最近在学后渗透,首先实验一下获取普通session
虚拟机实验环境:1.kali
2.win7
实验步骤:
1.在kali终端中打开msfconsole控制台

2.进入侦听模块

3.再次开启一个终端进行(shift+ctrl+T),查看本机ip

4.利用msfvenom制作木马程序
说明:-p payload(有效载荷) 通俗的讲payload是用来建立目标机与攻击机稳定连接的,可以返回shell
-e 编码方式
-i 编码次数
-b 在生成的程序中避免出现的值
-f exe 生成exe格式

说明:这里-a 代表系统结构,需要和你的攻击机系统一样,32位的操作系统用x86,64位的操作系统用x64
–platform 平台选择windows
-p windows/meterpreter/reverse_tcp 反弹
lhost是监听主机,也就是kali的ip地址
Lport是监听端口
5.将木马传到目标主机
这里使用python -m SimpleHTTPServer 800搭
后渗透通过msfconsole获取一个普通的session
最新推荐文章于 2025-09-08 14:28:12 发布
本文介绍了一种通过构建并利用木马程序实现从攻击机到目标机的远程连接过程。实验使用Kali作为攻击机,Win7作为目标机,通过msfvenom生成木马并借助msfconsole控制台进行监听。

最低0.47元/天 解锁文章
66

被折叠的 条评论
为什么被折叠?



