
任務一、使用netcat建立監聽並連接
1、 在ubuntu開啟本地監聽,在kali中連接


2、 在kali中開啟監聽,在ubuntu中反彈連接

任務二、使用meterpreter遠程控制Win2K3
1、 在kali中使用ms08-067漏洞攻擊Win2K3





2、 使用meterpreter操作win2k3的文件系統

我們可以通過?查看可以使用的命令。


3、 使用meterpreter獲取win2k3的鍵盤記錄


4、 使用meterpreter獲取win2k3密碼hash

5、 使用meterpreter打開win2k3遠程桌面服務,並在本機使用遠程桌面連接




任務三、使用msfvenom生成payload並在目標機運行
1、 生成簡單型payload在win2k3運行,在kali監聽

使用之前的操作步驟,將shell.exe傳遞到win2k3中

重新開啟一個msfconsole

運行shell.exe


2、 生成注入型payload在win2k3運行,在kali監聽
利用之前步驟,將notepad.exe傳入kali


開啟一個msfconsole程序,用於連接腳本

把生成的腳本傳到win2k3中

雙擊執行

3、 生成php腳本payload在dvwa運行,在kali監聽

啟動一個msfconsole,用於連接執行腳本

將shelltcp.php傳入dvwa中


放到/var/www/html目錄下


4、 生成Android平台payload並運行,在kali控制手機,打開攝像頭並拍攝照片
首先將kali改為橋接模式








