本文目录一览：
Kali利用msf渗透Windows电脑(超详细)
1、在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
2、使用ipconfig/ifconfig分别查看win7和kali的ip。
3、首先打开kali的命令提示符，输入msfconsole启动吧msf，接着输入search+漏洞编号来查看它的漏洞利用模块。这里一共有两个漏洞利用模块，一个是用来侦查目标网络是否存在漏洞主 机。一个是攻击模块。
4、入侵windows服务器，这个很简单，方法很多，第一：看网站网站类型(discuz，eshop等)找漏洞，SQL注入，XSS，等 第二：进后台，传马，IIS解析漏洞，提权，进服务器。 第三进入服务器后再提取。
Metasploit渗透测试魔鬼训练营的作品目录
1、诸葛建伟编著.网络攻防技术与实践，电子工业出版社，2011年6月。获全国密码学网络信息安全类优秀教材一等奖。 诸葛建伟，陈力波，孙松柏等著.Metasploit渗透测试魔鬼训练营，机械工业出版社，2013年9月。
2、第8章讲解了针对笔记本电脑、智能手机等各种类型移动设备的渗透测试技术。第9章讲解了Metasploit中功能最为强大的攻击载荷模块Meterpreter的原理与应用。
3、作者：[英] Nipun Jaswal 译者：李华峰 出版社：人民邮电出版社 出版年份：2017-10 页数：300 内容简介：本书介绍了时下流行的渗透测试框架——Metasploit。
4、kali2017中msf模块的目录是在\x0d\x0a/usr/share/metasploit-framework/modules/exploits\x0d\x0a魔鬼训练营得比较老了。
5、本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考用书。
6、application集成渗透测试和漏洞工具，是免费开源跨平台的。OWASP_ZPA支持截断代理，主动、被动扫描，Fuzzy，暴力破解并且提供API。
使用msf渗透安卓系统
渗透机：kali2013 靶机：安卓手机一部 首先我们需要生成一个安卓木马 至于木马的免杀暂且不谈。
当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
需要MSF RPC 连接)中间人攻击密码破解有能力可以攻占路由器 常用软件：dsploit，Network Spoofer，zANTI，DroidSheep 上图为zanti软件运行截图。
在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
实际测试server 2003的ms17-010时，有时候多次执行后msf就接收不到session，而且ms17-010利用时，脆弱的server 2003非常容易蓝屏。 所以笔者选择一种稳定可靠一些的办法。