Empire讲解
2.横向渗透
3.权限维持![watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0NTYyOTU=,size_20,color_FFFFFF,t_70,g_se,x_16](https://i-blog.csdnimg.cn/blog_migrate/be35db482ec22951dd2dfb2cadea122b.jpeg)
4.Empire反弹回Metasploit![watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0NTYyOTU=,size_20,color_FFFFFF,t_70,g_se,x_16](https://i-blog.csdnimg.cn/blog_migrate/adf649e23df8dc16f49dd0d28ff9ce0c.jpeg)
Metasploit漏洞
1.MS17-010![watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0NTYyOTU=,size_20,color_FFFFFF,t_70,g_se,x_16](https://i-blog.csdnimg.cn/blog_migrate/96077e4486fa50d09de2a0c36f93bf80.png)
1.首先使用漏洞探测工具探测存在漏洞的机器
发现存在该漏洞的机器
设置攻击模块 获得权限
2.CVE-2017-11882
msf启动监听
运行word
获得权限