本文目录一览：
Kali利用msf渗透Windows电脑(超详细)
1、在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
2、Kali下使用ettercap+msf渗透WindowsXP 本地主机：19160.149目标主机：19160.138主要使用ettercap的dns劫持功能配合msf渗透。
3、首先打开kali的命令提示符，输入msfconsole启动吧msf，接着输入search+漏洞编号来查看它的漏洞利用模块。这里一共有两个漏洞利用模块，一个是用来侦查目标网络是否存在漏洞主 机。一个是攻击模块。
4、使用ipconfig/ifconfig分别查看win7和kali的ip。
5、入侵windows服务器，这个很简单，方法很多，第一：看网站网站类型(discuz，eshop等)找漏洞，SQL注入，XSS，等 第二：进后台，传马，IIS解析漏洞，提权，进服务器。
ccadjustparam.xfbin这种文件是存档么
1、概述（Introduction）Metasploit Framework (MSF)是2003 年以开放源代码方式发布、可自由获取的开发 框架，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台。
内网渗透之ms17-010
1、在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。
2、使用ipconfig/ifconfig分别查看win7和kali的ip。
3、验证目标靶机是否存在MS17-010漏洞，可以使用Metasploit框架中的 auxiliary/scanner/smb/smb_ms17_010 模块进行扫描。该模块可以检查目标主机是否受影响，并可以利用漏洞进行攻击测试。
4、SMB服务。在微软的MS17-010中被修复是在Windows的SMB服务处理SMBv1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。Windows操作系统是其中的佼佼者，也是美国微软公司推出的一款操作系统。
MSF内网渗透系列2-权限提升
在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。
对这网站进行渗透，因为本文主要写在内网渗透过程中对不出网主机的渗透，所以此处外网打点就不写的很详细了。 针对此靶场进行外网渗透拿权限大致有这几种方法： 通过phpmyadmin弱口令，进入phpmyadmin后台。
渗透是一个很漫长的过程，不像电影里写的啪啪啪地敲半分钟键盘就可以的。