网络安全:制作 windows 和 linux 客户端恶意软件进行渗透

原创

已于 2022-04-23 18:06:12 修改 · 5.6k 阅读

26 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #系统安全 #web安全

于 2022-04-21 21:30:02 首次发布

本文详细介绍了如何制作Windows和Linux的恶意软件以获取shell，包括使用msfvenom生成Windows的exe后门，WinRAR捆绑自解压程序，Linux ELF文件制作，以及创建带有后门的deb软件包。通过实战步骤展示了如何避开杀毒软件检测，成功获取目标系统控制权。

实战-制作 Windows 恶意软件获取公司财务电脑 shell
实战- WinRAR 捆绑恶意程序并自动上线 MSF
实战-制作 Linux 恶意软件获取公司服务器 shell
实战-制作恶意 deb 软件包来触发后门

1.制作 Windows 恶意软件获取 shell

msfvenom 是 msfpayload,msfencode 的结合体，可利用 msfvenom 生成木马程序,并在目标机上执行,在本地监听上线

在这里插入图片描述

生成西瓜影音.exe 后门程序
使用一个编码器

在这里插入图片描述

使用两个编码器
在这里插入图片描述

参数说明
-a 指定架构如 x86 x64。 x86 代表 32 位， x64 代表 64 位。 32 位软件可以在 64 位系统上运行。所以我们生成 32 位的后门，这样在 32 位和 64 位系统中都可以使用。
–platform 指定平台，这里选择 windows，通过 --l platforms 可以查看所有支持的平台
-p 设置攻击载荷，我们使用 windows/meterpreter/reverse_tcp，可以通过-l payloads 查看所有攻击载荷
LHOST 目标主机执行程序后连接我们 Kali 的地址
LPORT 目标主机执行程序后连接我们 Kali 的端口
-b 去掉坏字符，坏字符会影响 payload 正常执行。
扩展：\x00 代表 16 进制的“00”组成的字符串。通过 ASCII 码换成能识别的就是：“00” -“00000000” - NUL。由于"00000000"是不可见字符，所以代码中没用。如图

在这里插入图片描述 -e 指定编码器，也就是所谓的免杀，x86/shikata_ga_nai 是 msf 自带的编码器，可以通过 -lencoders 查看所有编码器
-i 指定 payload 有效载荷编码迭代次数。指定编码加密次数，为了让杀毒软件，更难查出源代码
-f 指定生成格式，可以是 raw，exe，elf，jar，c 语言的，python 的，java 的……，用 -lformats 查看所有支持的格式
-o 指定文件名称和导出位置。指定到网站根目录/var/www/html，方便在肉机上下载后门程序

在 MSF 上启动 handler 开始监听后门程序
在这里插入图片描述

在这里插入图片描述

打开 win7 访问 Kali 搭建的 Web 服务下载执行文件

在这里插入图片描述

使用 virustotal 检测下生成后门的免杀能力，VirusTotal.com 是一个免费的病毒，蠕虫，木马和各种恶意软件分析服务，可以针对可疑文件和网址进行快速检测，最初由 Hispasec 维护。它与传统杀毒软件的不同之处是它通过多种杀毒引擎扫描文件。使用多种反病毒引擎可以令用户们通过各杀毒引擎的侦测结果，判断上传的文件是否为恶意软件。
打开：https://www.v