网络安全实训七(MSF与CS互相连接)

1 MSF连接CS

• 1.1 生成木马上传到/var/www/html中

• 1.2 开启apache服务

• 1.3 设置监听模组并运行

• 1.4 在靶机上打开网页运行木马

• 1.5 kali机中获取反弹的shell

• 1.6 运行CS服务器

• 1.7 windows端作为客户端连接CS

• 1.8 新建一个监听器

• 1.9 返回kali机中使用载荷注入模块，注意设置的载荷要和CS监听的载荷相同

• 1.10 返回到windows的客户端发现出现靶机

• 1.11 新建监听器，选择不同端口

• 1.12 鼠标右键点击靶机，选择MS17模块，然后选择之前建立的监听器

• 1.13 成功

2 CS连接到MSF

• 2.1 在windows客户端上新建一个监听器

• 2.2 生成PowerShell Command载荷

• 2.3 将生成的txt文件上传到kali机中，然后上传到/var/www/html中

• 2.4使用靶机访问txt文件，复制内容

• 2.5 在靶机的输入对应的命令，返回windows客户端可以发现靶机

• 2.6 新建监听器，选择Foreign HTTP载荷

• 2.7 在kali机中运行监听模块

• 2.8 在windows客户端双击靶机进入命令台，输入spawn cs_to_msf

• 2.9 返回kali机发现连接成功