标签：文件 王朋伟 进阶 mac 终端 msfvenom macho payload 免杀
一、实验名称
免杀进阶
二、实验内容
尝试msfvenom生成jar、php、apk等文件在其他操作系统如mac、linux、android的实践应用。
本实验中我使用msfvenom指令，生成macho文件，在mac系统上运行后门软件。
（备注：由于msfvenom指令无法生成ipa文件，所以无法用于制作IOS系统的后门程序）
三、基础知识与实验准备
1．了解各操作系统的可执行文件扩展名，为使用msfvenom指令生成后门做准备。
（1）mac系统：macho文件
（2）IOS系统：ipa文件
（3）Android系统：apk文件
（4）Linux系统：elf文件
（5）Windows：exe文件
2．在VMware15.5虚拟机中安装苹果mac OS10.14系统，并且安装好VMware Tools
四、实验过程记录
（实验中Linux系统的IP为192.168.217.128，mac系统的IP为192.168.217.130）
1．Linux和mac互ping，确认对方在线
（1）Linux ping mac
（2）mac ping Linux
2．输入“msfvenom -l payload”查看所有的payload，找到针对mac系统的payload
3．此处我有两种想法：一是使用msfvenom指令直接生成后门程序，二是由msfvenom指令先生成一个c语言格式的shellcode数组，然后在mac的终端上新建一个.c文件，在主函数中调用该数组，最后使用终端编译上述创建的.c文件。
但是经过我的尝试，只有第一种方法能实现回连，第二种方法在运行编译后的可执行文件时终端会报错。
具体过程如下：
（1）先看失败的方法
payload选择“osx/x64/meterpreter/reverse_tcp”，生成c语言格式的shellcode数组
然后在mac的终端上新建.c文件wpw_mac_backdoor.c，在主函数中调用该数组，最后输入“gcc wpw_mac_backdoor.c”,使用终端编译该.c文件，生成mac下可执行文件a.out
在Linux终端进入msf控制台，设置好payload、LHOST和LPORT后，开始监听
在mac终端输入“./a.out”运行编译得到的可执行文件，终端报错“Bus error：10”（Bus error表示栈溢出），回连失败
（2）再看成功的方法
payload选择“osx/x64/meterpreter_reverse_tcp”，使用“-f macho”直接生成mac下可执行文件（注：所选的这个payload也只能生成macho文件，若“-f”参数选择其他文件类型，kali终端会报错，提示生成后门失败）
将上述生成的后门文件wpw02_backdoor_mac.macho通过共享文件夹复制到mac虚拟机上，在Linux终端进入msf控制台，设置好payload、LHOST和LPORT后，开始监听，在mac终端上输入“./wpw02_backdoor_mac.macho”，运行后门程序
不出意外，回连成功！
五、实验总结与体会
本次实验是第三次实验的进阶篇，由于msfvenom中payload的选择，所生成的后门的可移植性是比较弱的，而且各操作系统中的可执行文件的扩展名是不一样的，比如Windows系统的可执行文件扩展名是exe，mac系统的是macho，Android系统的是apk，苹果手机IOS系统的是ipa。与此同时，也由于我从小使用的都是微软的Windows系统，所以对于别的操作系统知之甚少，本次实验也给了我一个契机去接触和了解其他操作系统，丰富了我的知识面。
本次进阶实验让我受益匪浅，期待下次实验能让我对这门课程有更深的理解和感悟。
标签：文件,王朋伟,进阶,mac,终端,msfvenom,macho,payload,免杀 来源： https://www.cnblogs.com/loadingwangp/p/12733224.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。