1. 啟動服務端
   

2. 進入客戶端
   

3. 建立監(jiān)聽
   

4. 制作腳本
   
   
   

5. 客戶端運行程序
   

6. 主機上線
   
   

7. 打開msf
   

8. 調(diào)用handler模塊
   

9. 創(chuàng)建監(jiān)聽
   
   11.cs->msf 傳遞會話
   
   
   

12.傳參完成

13. msf->cs會話傳遞
    
    
14. 抓取密碼（null）
    
15. 修改注冊表

shell reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 1 /f

16. 制作腳本
    
    17.運行腳本