目录
三、将木马程序进行压缩后上传Redhat-8主机上。(注意:这儿我才用的是apache搭建的网站)
四、copy 一下Windows官方的漏洞补丁网站,作一下修改并加入木马程序作为我们伪造的windows补丁网站
一、工具
Kali:192.168.43.103
Web服务器:192.168.43.193(Redhat-8)
局域网受害机:192.168.43.205(win10)
工具:kali自带的msfvenom 、Metasploit 以及局域网的常见攻击工具。
Web服务器:apache。
二、制作windows木马程序
三、将木马程序进行压缩后上传Redhat-8主机上。(注意:这儿我才用的是apache搭建的网站)
四、copy 一下Windows官方的漏洞补丁网站,作一下修改并加入木马程序作为我们伪造的windows补丁网站
效果如下:
当点击补丁连接时,则会跳转到指定的木马连接处,引导目标下载补丁。
至此假的钓鱼网站已经制作完成。
五、 基于局域网的ARP攻击和DNS欺骗攻击手段的运用
目的是实现受害主机访问大多数的网站都被DNS定向解析到Redhat这个假的Windows补丁网站,使得受害机器下载对应的木马程序,而被迫上线。达到kali主机的后渗透利用的目的。
开启kali攻击机流量转发功能
编辑/etc/ettercap/etter.dns文件。将伪造的IP地址的和域名映射起来。
开启dns欺骗。
六、主机访问任一网站-----上线
访问www.bilibili.com指定跳转到钓鱼页面上。
引导受害主机下载Windows补丁程序
七、metasploit利用
提权操作:创建用户。
八、演示结果如下
(方法可能太笨重了,在实际的攻防中时不可能有的,且还需其他的方法来解决被创建的用户被系统的管理员发现的问题。把这个当作一个小的实操还是可以的。)