注:此内容不得用于违法活动,仅供学习交流使用~
最近在学习metaspolit,参考几个大佬的博客,整理实测了metespolit一次渗透~
0X01、木马检测原理
杀毒软件判断病毒木马的方式如下:
特征库扫描法:检查文件中是否存在与常见病毒相同的代码。如果匹配,则说明存在病毒。由于该方法较慢,因此现在一般使用通配符扫描法进行代替。
云扫描法:将可疑文件上传到云服务器进行检查。需要网络连接。
虚拟机脱壳法:使用虚拟机引擎进行文件脱壳(仅支持部分壳类型)。脱壳后的文件将会进一步接受上两种扫描方式的检查。
0X02、环境准备
操作系统 | 用途 | ip地址 |
---|---|---|
win10 | 被控制的机器 | 略 |
虚拟机kali | 攻击机 | 192.168.214.129 |
需要使用的软件:
- metaspolit
- msfconsole
- codeblocks
- 内网穿透工具
注:前两个kali自带,我用的kali版本为17.01版本