天狐渗透工具箱——cs使用教学（带一点点应急响应知识）

先打开目标文件夹

现在把整个文件夹复制粘贴进kali中（不然你的teamserver无法使用）

现在在这页面打开个terminal

./teamserver 你的ip 密码

现在回到天狐工具箱运行cs

主机和密码，其他无所谓

点个yes

连上后生成个监听器

现在生成个.exe木马

添加监听器

选保存位置

现在把这个.exe上传到win7，也就是靶机

现在双击运行下，cs就上线了

那win7该怎么应急呢？

直接esc加shift加ctrl打开资源管理器，看下有没有不认识的进程，给它结束就行

或者是tasklist

taskkill /f /im "art.exe"             (/f表示强制结束，/im表示按名字）

taskkill /f /pid 2700                   （/pid表示用pid号）

这里显示我没权限的话，就换管理员打开cmd