msf主机上线，钉钉通知你

参考：Metasploit主机上线钉钉通知
钉钉机器人Metasploit上线通知

写在前面，前面两个参考链接已经写的挺详细的了，但是我在实践过程中发现了一点小瑕疵，在这里罗嗦一下（其实就是msf版本问题导致的）

来一个钉钉机器人

首先创建一个群

完事后，把webhook复制一下就行了

开启msf

⚠ 坑，就在这里。如果你的msf是5版本，大概率会失败，我升级到msf6就好了

┌──(root💀kali)-[~]
└─# msfconsole -q
msf6 > load session_notifier
[*] Successfully loaded plugin: SessionNotifier
msf6 > help

输入help能够看到红框部分的DingTalk，就行了

接下来就是怎么让对方中招了，我是直接生成一个恶意文件，放到apache上面

生成恶意文件

准备msf

┌──(root💀kali)-[~]
└─#                                                                                                               143 ⨯ ┌──(root💀kali)-[~]
└─# msfconsole -q                                                                                                 143 ⨯
[*] Starting persistent handler(s)...
msf6 > load session_notifier
[*] Successfully loaded plugin: SessionNotifier
msf6 > set_session_dingtalk_webhook 输入钉钉的webhook
msf6 > start_session_notifier
[*] DingTalk notification started.
msf6 > use exploit/multi/handler	开启监听

钉钉通知