【渗透测试】CS4.0的使用（三）

【渗透测试】CS4.0的使用（二）

一、实验环境

kali：10.95.16.113
windows10：10.95.16.112 （无防护）

二、实验步骤

1、kali本地启动cs4.0

本地启动teamserver服务端，teamserver的ip为当前机器的ip，这里不能写成127.0.0.1，这个ip要给后面的上线shell提供地址

本地启动cs的客户端，指定的Host为127.0.0.1

添加listeners（112-test），指定监听端口为4444，HTTP Hosts和HTTP Hosts(Stager)都是自己攻击机的ip，save

2、生成beacon.exe后门文件

【这里使用powershell的方式也可以，但是此次实验采用exe方式】

点击Generate选择生成exe文件的位置，cs即会自动生成beacon.exe执行文件

3、各种意淫技巧让目标主机执行这个exe文件

目标主机执行beacon1.exe文件

这里执行了两次，用于测试

4、cs上线

与win10主机测试对应，这里出现了4004和4176的进程上线

上线主机执行命令

5、流量分析

112的64126端口和113的4444端口持续交互