weixin_43102772的博客

思路1.准备好木马程序backdoor放到/var/www/html目录下。2.编写自动化脚本1)在/var/www/html下创建脚本2) 切换到工作目录3) 用&&命令符把vegile执行后门命令的步骤用&&拼接。&&上一条执行成功后再执行&&后的下一条。4) 因为vegile有个步骤是按任意键退出，所以需要使用到命...

Vegile是linux中的权限维持工具。主要用来隐藏后门、和无限循环连接meterpreter来保持回话。实验环境：1.attack：kali 192.168.72.1312.target：centos7 192.168.72.1323.Vegile、metasploit一、前期准备将Vegile上传到kali的 /var/www/html下kali生成后门程序保存到/var/...

思路：1.判断靶机是否存在ms17-010漏洞2.攻击靶机获得shell3.创建用户账号(知道原账号、密码则可省了，直接用原用户账号代替)4.留后门实验开始：一：判断靶机是否存在ms17-010漏洞sf5 > use exploit/windows/smb/ms17_010二：攻击靶机获得shell1.调用ns17-010永恒之蓝2.设置payload3.设置lho...