一、背景介绍

    在我们日常使用Kali Linux时,我们通常在进行网络安全演练的时候,当我们拿下Windows靶机(例如利用永恒之蓝拿下Win7主机)后在命令行模式下如何进行文件下载以及文件上传呢?如何解决上述问题呢?接下来让我们一起学习!

二、资源装备

1.安装好Kali Linux的虚拟机一台;

2.已经被控制的Windows主机一个;

3.整装待发的小白一个。

三、战略安排

3.1查看kali虚拟机sessions状况,如下图所示。

    命令:sessions

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_linux

3.2执行被控主机上的ploit文件,如下图所示。

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_linux_02

3.3 如下图所示,被控主机上的ploit文件执行完毕。

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_linux_03

3.3查看sessions状况,如下图所示。

    命令:sessions

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_网络安全_04

3.4设置sessions版本,如下图所示。

    命令:sessions -i 3

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_网络安全_05

3.5给被控主机上传文件,如下图所示。

   命令:upload 文件名称

   Eg:upload warn.txt

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_网站安全_06

3.6 如下图所示,文件上传成功。

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_计算机安全_07

3.6从被控主机上下载文件到控制方主机,如下图所示。

命令:download  传输的文件名

Eg:download test.txt

PS:因为linux主机跟Windows主机的编码方式不一样,下载的文本文件可能会乱码

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_linux_08

3.7 如下图所示,下载成功。

网络安全与网站安全与计算机安全:小白如何远控Windows计算机操作系统并实现上传和下载文件_网络安全_09

​点我学习专业的Kali Linux安全技术​