本文目录一览：
- 1、MSF内网渗透系列2-权限提升
- 2、kail linux 怎么渗透win7
- 3、怎样利用metasploit渗透测试工具，利用该漏洞实现获取win7系统的控制权
- 4、win7激活怎样操作，具体步骤？
- 5、u盘启动win pe下安装魔法渗透系统步骤
MSF内网渗透系列2-权限提升
在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
权限提升
1.提高程序运行级别
2.UAC绕过
3.利用提权漏洞进行提权
提高程序运行级别
msf模块exploit/windows/local/ask
但会触发UAC，只有当用户同意是才能获得更高权限
可以看到session 5只是普通权限，这时候利用ask模块进行提权，该模块需要设置要用来提权的session，以及启动程序的名称
ask模块设置完成后，就可以使用了，运行exploit，回到win7，可以看见弹出一个execl.exe程序框，如果你点击是，则kali会获得一个新的session，如果点击否，则kali会得到失败信息。
Win7 截图：
win7 点击 否，kali返回信息：
win7 点击 是，kali获取到新的session
使用background退出这个meterpreter
使用sessions，查看session
使用sessions -i 6，进入新获取的session
使用getuid查看该session权限
发现还是普通权限
这时候使用getsystem，获得系统权限
再使用getuid查看
UAC绕过
msf模块
exploit/windows/local/bypassuac
exploit/windows/local/bypassuac_injection
exploit/windows/local/bypassuac_vbs
这里使用第一个模块进行绕过UAC提权
利用提权漏洞进行提权
exploit/windows/local/ms14_058_track_popup_menu
等等
这里使用
exploit/windows/local/ms16_014_wmi_recv_notif
这个模块，同样使用info和show options查看信息，只需要设置一个session就可以使用
攻击成功会直接返回一个shell，使用whoami查看权限
成功提权
kail linux 怎么渗透win7
kali linux是backtrack的最新代号,这是一个linux的系统。windows是另一个比较普遍的电脑操作系统。
对于系统的安装，我们可以在虚拟机上安装或者在硬盘上安装。
区别就在于，虚拟机上安装是在win7 的操作系统中虚拟一个linux系统的运行，硬件都是虚拟机自动分配的。关于kali linux的功能有束缚。比方说，无线网络渗透的时候需要调用网卡，但是airmon-ng命令里面是不会现实虚拟机虚拟的那一张网卡的。
硬盘安装则是一个硬盘中同时存在两个系统，在开机的时候会运行grub引导让你自己选择需要启动的系统。
怎样利用metasploit渗透测试工具，利用该漏洞实现获取win7系统的控制权
建议腾讯电脑管家修复
1）腾讯电脑管家会智能匹配电脑系统，针对性推送适合系统的高危漏洞补丁，而其他安全软件可能推送非高危漏洞补丁；
2）腾讯电脑管家推送最近发布的漏洞补丁包，而其他安全软件可能提示已过期的漏洞补丁（可以通过查看各安全软件的补丁发布日期得知）。
3）腾讯电脑管家还可以定期自动删除补丁包，清理电脑空间
打开腾讯电脑管家——主菜单——修复漏洞——定期删除补丁包（默认勾选状态）
win7激活怎样操作，具体步骤？
如果你有激活密钥，计算机右键属性，最下面有个提示，输入激活密钥激活，激活工具激活，去网上搜索下载激活软件，软激活，（此法最简单）,去淘宝买一个激活密钥，也就几到十来块钱，这个最好。最便宜。
u盘启动win pe下安装魔法渗透系统步骤
1、下载《土豆PE》，制作U盘PE系统启动。
2、到土豆系统下载Win7旗舰版或XP系统。
3、把下载好的Win7旗舰版或XP，用WINRAR解压后放到U盘，也可以放到硬盘(除了C盘以外
的盘)记住目录不能是中文，因为在土豆PE系统里中文是显示乱码的。
4、关机一直按F12（现在生产的主板都是按F12，选择USB启动优先）。
不同主板的进入BIOS的图文教程：
5、进入到土豆PE系统桌面后，点击土豆一键重装系统工具，选择你解压好的系统文件格式为***.gho（3G左右的那个文件），然后点击确认，十分钟就可以安装好了
如果还不明白，在土豆PE网站上有视频教程，很详细
希望可以帮到你