网络攻防中黑客是如何利用msfvenom生成木马的？如何生成多种跨平台语言的木马？如何实现木马隐藏和免杀？如何实现穿透反弹shell控制目标机器的？

网络攻防中黑客是如何利用msfvenom生成木马的？如何生成多种跨平台语言的木马？如何实现木马隐藏和免杀？如何实现穿透反弹shell控制目标机器的？

木马程序是一种客户机服务器程序，典型结构为客户端/服务器（Client/Server，C/S）模式，服务器端（被攻击的主机）程序在运行时，黑客可以使用对应的客户端直接控制目标主机。操作系统用户权限管理中有一个基本规则，就是在本机直接启动运行的程序拥有与使用者相同的权限。假设你以管理员的身份使用机器，那么从本地硬盘启动的一个应用程序就享有管理员权限，可以操作本机的全部资源。但是从外部接入的程序一般没有对硬盘操作访问的权限。木马服务器端就是利用了这个规则，植入目标主机，诱导用户执行，获取目标主机的操作权限，以达到控制目标主机的目的的。

木马是一种基于远程控制的黑客工具，一般来说，木马程序包括客户端和服务端两部分。

其中，客户端运行在入侵者的操作系统上，是入侵者控制目标主机的平台；服务端则是运行在目标主机上，是被控制的平台，一般发送给目标主机的就是服务端文件。

木马主要是依靠邮件附件