教师：我们要做的是使用后门,
即我们在第一个视频中创建的普通HTTP反向Meterpreter后门, 我们在创建不可检测的后门时创建了该后门｡
我们将使用它并将其作为一项服务注入,
以便在每次目标用户运行其计算机时运行,
并在每隔一定时间尝试连接回我们｡
为此, 首先, 我将使用Control
+ C, 然后我将设置当前会话的后台｡
我们以前见过这种情况｡
你可以做背景, 我仍然可以与第一个会话交互,
我将使用一个模块｡
这就像Metasploit附带的多处理程序模块,
它被称为exploit/windows/local/persistence｡
然后, 我将显示其选项,
以查看需要配置的内容｡
您可以在这里看到,
我们有与Metasploit服务类似的选项｡
首先是目标尝试连接回我们的秒数｡
我将把时间间隔保持为10秒, 因此每隔10秒,
目标计算机就会尝试重新连接到我.
现在EXE_NAME是将显示在连接返回的进程下的名称｡
所以我把它设置为浏览器,
这样就不会被发现｡
因此, 我们要将EXE_NAME设置为浏览器｡
exe,
然后是安装有效负载或后门的路径,
我将保持不变｡
我将保留注册表项REG_NAME不变｡
这一点非常重要｡
您需要指定要在哪个会话上运行此漏洞利用｡
如您所见, 我们使用的是会话1,
即Meterpreter会话, 如果我使用会话-l,
它将列出所有可用会话, 我们可以看到它是ID 1｡
所以我们需要做的是把这里的会话设置为第一个｡
因此, 我将SESSION设置为1｡
好的, 启动, 我们将把它留给用户个人,
留给用户权限｡
现在, 让我们展示选项｡
浏览器和会话号1｡
这是所有的好｡
现在, 我们需要做一件最重要的事情,
那就是指定将作为服务注入的有效负载｡
为此, 我们将展示以前从未见过的高级功能,
每个模块都有我们以前从未见过的高级选项｡
因此, show advanced将向您显示可以为此特定模块设置的高级选项｡
当我运行这个程序时,
您会看到, 我将获得更多选项,
我们感兴趣的是这个, 因此它被称为EXE：自定义意味着我们将使用客户EXE作为服务运行并注入到目标计算机｡
所以我要设置我的EXE：：自定义为/var/www/html/后门｡
exe文件｡
您还记得, 我在后门程序上运行了它, 我将它存储在/var/www/html/backdoor中｡
所以我会按下Enter键,
然后再次执行show advanced,
以确保它设置正确, 因为有时我会拼错一些东西, 它是/var/www/html/backdoor｡
exe文件｡
那就完美了｡
一切就绪｡
我要好好利用一下｡
这将上传/var/www/html/backdoor｡ 使用我们指定的会话（会话号1）在目标计算机上运行exe｡
正如您现在看到的, 它已经上传并安装,
您需要记住的一件重要的事情是此资源文件,
因为您可以使用此文件来清理和删除后门, 一旦您这样做, 如果您不希望在目标计算机上的后门了, 您可以使用此文件删除后门程序,
我将把它存储在Leafpad中, 以便在将来需要删除后门程序时可以运行它并删除它｡
如果我做了sessions -l,
我仍然有我的会话在这里,
我可以与它互动｡
所以我现在要做的就是结束这段对话｡
我会把我所有的疗程都取消｡
现在, 如果我列出,
您可以看到, 我与目标计算机没有任何连接,
我将使用我的exploit/multi/处理程序, 这样我就可以侦听传入的连接, 并且在此计算机上已经正确配置了所有内容｡
这样我就有了写端口和写IP｡
现在, 如果我利用这个漏洞,
我将立即获得连接, 因为我的后门程序已通过反向HTTP插入到目标计算机的端口8080上, 但我现在不打算这样做,
我实际上将重新启动目标计算机, 只是为了向您展示我现在与这台计算机始终保持连接｡
所以我会正常重启｡
所以这台电脑基本上每10秒钟就会尝试连接回我｡
不管他们重启多少次,
关机多少次, 每次这台电脑运行时, 它都会每隔10秒就试图连接回我｡
所以我所要做的就是运行我的Meterpreter处理程序并等待连接｡
现在, 如您所见, 此连接正在运行｡
当我在听的时候, 它不一定要在创业公司,
我只是要做利用来听｡
恢复连接最多需要10秒钟,
如您所见, 我已连接到目标计算机, 然后执行sysinfo并运行我们目前学到的所有命令,
并对该计算机具有完全访问权限｡