渗透学习笔记1【metasploit通过exe对他人电脑进行操控】

最新推荐文章于 2023-02-06 20:27:44 发布

还可以啦

最新推荐文章于 2023-02-06 20:27:44 发布

阅读量637

点赞数 1

本文链接：https://blog.csdn.net/qq_43679507/article/details/86360109

版权

本文介绍了使用Metasploit框架通过exe文件进行渗透测试的步骤，包括木马检测原理、环境准备、内网穿透配置、制作木马后门，并讨论了免杀和隐藏木马的方法。实验过程中，作者发现不同杀毒软件对木马的检测结果不同，强调了安全意识的重要性。

摘要由CSDN通过智能技术生成

注：此内容不得用于违法活动，仅供学习交流使用~

最近在学习metaspolit，参考几个大佬的博客，整理实测了metespolit一次渗透~

0X01、木马检测原理

杀毒软件判断病毒木马的方式如下：

特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。

云扫描法：将可疑文件上传到云服务器进行检查。需要网络连接。

虚拟机脱壳法：使用虚拟机引擎进行文件脱壳（仅支持部分壳类型）。脱壳后的文件将会进一步接受上两种扫描方式的检查。