【Msfvenom 木马制作配合ettercap实现攻击】

目录

一、工具

二、制作windows木马程序

三、将木马程序进行压缩后上传Redhat-8主机上。（注意：这儿我才用的是apache搭建的网站）

四、copy 一下Windows官方的漏洞补丁网站，作一下修改并加入木马程序作为我们伪造的windows补丁网站

五、 基于局域网的ARP攻击和DNS欺骗攻击手段的运用

六、主机访问任一网站-----上线

七、metasploit利用

八、演示结果如下

---

一、工具

Kali：192.168.43.103

Web服务器:192.168.43.193（Redhat-8）

局域网受害机：192.168.43.205（win10）

工具：kali自带的msfvenom 、Metasploit 以及局域网的常见攻击工具。

         Web服务器：apache。

二、制作windows木马程序

​​​

三、将木马程序进行压缩后上传Redhat-8主机上。（注意：这儿我才用的是apache搭建的网站）

四、copy 一下Windows官方的漏洞补丁网站，作一下修改并加入木马程序作为我们伪造的windows补丁网站

效果如下：

当点击补丁连接时，则会跳转到指定的木马连接处，引导目标下载补丁。

至此假的钓鱼网站已经制作完成。

五、 基于局域网的ARP攻击和DNS欺骗攻击手段的运用

    目的是实现受害主机访问大多数的网站都被DNS定向解析到Redhat这个假的Windows补丁网站，使得受害机器下载对应的木马程序，而被迫上线。达到kali主机的后渗透利用的目的。

开启kali攻击机流量转发功能

 编辑/etc/ettercap/etter.dns文件。将伪造的IP地址的和域名映射起来。

开启dns欺骗。

六、主机访问任一网站-----上线

访问www.bilibili.com指定跳转到钓鱼页面上。

引导受害主机下载Windows补丁程序

七、metasploit利用

提权操作：创建用户。

八、演示结果如下

（方法可能太笨重了，在实际的攻防中时不可能有的，且还需其他的方法来解决被创建的用户被系统的管理员发现的问题。把这个当作一个小的实操还是可以的。）