请注意！制作远控木马在互联网上传播违反法律法规，这种行为会对用户的个人信息、隐私和安全造成威胁，可能导致数据泄露、信息盗窃等严重后果。不要尝试制作或使用任何形式的恶意软件或工具。
在学习之前，需要知道远控木马是什么，怎么去生成一个远控木马，远控木马如何使用。但这只是前期准备工作，远控木马毕竟是病毒木马，所以他会被一系列的杀毒软件给拦截。而且你不仅仅是绕过360，还有腾讯、小红伞、卡巴斯基等等几十甚至上百个杀软引擎。
一、远控木马是什么？
远控木马是一种恶意软件，也被称为灰鸽子。它是一种可以控制远程计算机的恶意程序，通过在被控计算机上隐藏恶意程序，攻击者可以完全控制受害者的计算机，并窃取任何资料，甚至可以配置被控计算机为代理服务器，以此为跳板再去攻击其他计算机。
那灰鸽子和和灰鸽子远程控制软件有关联吗？因为灰鸽子远控早年软件设计缺陷，被黑客恶意使用，因为功能强大，曾经被误认为是一个集多种控制方式于一体的木马程序。所以大多数人称远控为灰鸽子，其实是一个东西。
二、远控木马的作用
使用远控木马的一般都是红队，红队使用远控木马可以实现对目标的远程控制，进而获取敏感数据等一系列的操作。一般是由Metasploit、Cobalt Strike（CS神器）等C2控制器生成的系统可执行文件，例如exe、elf、apk等格式的文件，一般情况下通过两种方式传播：
- 文件上传漏洞 + 命令执行（主动）
- 文件下载钓鱼 + 诱导执行（被动）
2.1、Metasploit
Metasploit是一款安全漏洞检测工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，钓鱼攻击等功能，可以快速发现漏洞。
2.2、Cobalt Strike
Cobalt Strike是一款强大的渗透测试工具，被业界人称为CS神器。它集成了多种协议主机上线方式，提权、凭据导出、端口转发、socket代理、office攻击、文件捆绑、钓鱼等功能，还可以调用多种知名工具。其工作模式分为客户端与团队服务器，可进行分布式团队操作。
如果电脑执行了远控木马，可能会发生以下几种情况：
- 个人信息被窃取：木马病毒会窃取用户在计算机上的个人信息，例如密码、信用卡信息、银行账户等，在信息泄露的情况下，用户可能遭受财产损失或身份盗用等问题。
- 计算机被远程操控：黑客可以借助木马病毒远程监控和操纵计算机，以窃取机密信息或滥用计算机为其他犯罪活动和网络攻击行为提供支持，这会危及个人的隐私和安全。
- 计算机系统被损坏：木马病毒可以修改和破坏计算机系统文件和数据，导致计算机系统的稳定性受到损害，甚至导致计算机无法正常工作。
- 传播其他电脑病毒：木马病毒还可能在计算机上安装其他电脑病毒，这会导致计算机感染更多的恶意病毒和软件，加剧计算机的安全问题。
在进行渗透测试时，渗透测试应该只针对经过授权的目标进行，并且必须事先获得明确许可。如果对方不知情，任何的渗透操作均是违规违法。
