backdoor-factory工具使用

简介

backdoor-factory是一款后门构建工具。与其他工具不同的是，他不会增加软件的大小，而是利用代码缝隙进行注入，免杀效果更好。
项目地址： https://github.com/secretsquirrel/the-backdoor-factory.git

安装

这里我在ubuntu的机子上安全，这里选择安装的机制最好内置的是Python2.7的环境不然要出问题。

wget https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
git clone https://github.com/secretsquirrel/the-backdoor-factory.git
sudo pip install capstone

下载好后进入目录

安装成功

使用

backdoor-factory常用命令
-h 查看帮助信息

-f 测试指定文件

-S 检查软件是否支持patch

-s 指定payload，可以通过"show"来查看

-H 指定回连的IP地址

-P 指定回连的端口

-J 使用多个代码缝隙注入

-c 查看软件的代码缝隙

-l num 和" -c" 一起使用,查看大于num的缝隙

-o 指定输出软件的名称

可以看到是支持patch的，可以继续
接下来插shellcode
先查看可用的payload -s show

这里我选择 iat_reverse_tcp_stager_threaded

回车执行后，我们可以看到以下界面。这里要求我们选择 code cave ，提示我们要注入到那个区段，这里我就选择2注入到rsrc区段。

生成成功。接下来在kali的msf中设置监听

设置成功，运行，并将生成的exe文件扔到目标机中

将文件扔进靶机并运行

成功拿到shell

这里只是我写的一个简单的笔记，想更深入了解的可以自行摸索，有错误还望指正