windows 反弹shell_kali的payload的使用攻击之反弹型payload的使用

转自本人博客：https://blog.csdn.net/qq_44276741/article/details/105531525

一、msfvenom 命令简介

msfvenom是payload产生器，也是shellcode代码生成器

Payload，中文“有效载荷”，指成功exploit之后，真正在目标系统执行的代码或指令。

Shellcode，简单翻译“shell代码”，是Payload的一种，由于其建立正向/反向shell而得名

整个字节流一般包含两个部分：

（1）一个包含部分代码的字节序列，被送入目标计算机执行，辅助攻击机获得控制权，比如打开目标计算机上的端口或者建立一个通信信道。

（2）一个用于实现在目标主机上运行某个应用程序如cmd或者计算器（常用于poc–概念验证）等。

一个攻击代码发送的字节序列往往同时包含payload和shellcode代码。

二、msfvenom 命令的使用

1、生成可执行文件类型的payload

root@kali222:~# msfvenom    ---查看选项参数
Options:
    -l, --list            <type>     List all modules for [type]. Types are: payloads, encoders, nops, platforms, archs, encrypt, formats, all
    -p, --payload         <payload>  Payload to use (--list payloads to list, --list-options for arguments). Specify '-' or STDIN for custom
        --list-options               List --payload <value>'s standard, advanced and evasion options
    -f, --format          <format>   Output format (use --list formats to list)
    -e, --encoder         <encoder>  The encoder to use (use --list encoders to list)
        --smallest                   Generate the smallest possible payload using all available encoders
        --encrypt         <value>    The type of encryption or encoding to apply to the shellcode (use --list encrypt to list)
        --encrypt-key     <value>    A key to be used for --encrypt
        --encrypt-iv      <value>    An initialization vector for --encrypt
    -a, --arch            <arch>     The archi