内网渗透后门(一)：backdoor-factory

前提：拿下一台机器之后，需要持续控制，可以种一个后门

kali里边有一款强大的工具——backdoor-factory，github地址：

该软件的原理：可执行二进制文件中有大量的00，这些00是不包含数据的，将这些数据替换成payload，并且在程序执行的时候，jmp到代码段，来触发payload。