使用metasploit生成payload并进行远程控制

LHOST：是 “Local Host” 的缩写，指控制端（这里是 Kali Linux 主机）的 IP 地址（图中为192.168.113.136）。目标主机运行生成的payload.exe后，会主动向这个 IP 发起连接，从而建立控制会话。

LPORT：是 “Local Port” 的缩写，指控制端监听的端口（图中为5000）。Kali 需在这个端口上启动监听程序，等待目标主机的连接请求。

图示为成功生成了在5000端口运行的payload。

开启metasploit的交互式命令控制台msfconsole进行配置：

配置payload：windows/meterpreter/reverse_tcp

配置lhost：kali ip

配置lport：5000

如图所示为配置好的payload，键入run开启监听。

如图所示为生成的payload，使用文件传输命令将其从http下载到本机Windows

windows开始运行payload.exe后，看到kali命令行中成功连接信息

此时我们就可以通过meterpreter对目标Windows系统进行远程控制了。

关于监听端口的选择：

在渗透测试中选择监听端口（LPORT）需要综合考虑可用性、隐蔽性、目标环境限制等因素，以下是具体原则和建议：

一、监听端口选择的核心原则

1. 避免常用系统端口

   • 不要选择1-1024范围内的知名端口（如80HTTP、443HTTPS、22SSH 等）：这些端口可能被目标防火墙默认放行，但也可能被控制端本地服务占用，或被安全设备标记为 “高风险端口”。
   • 优先选择1024-65535的非知名端口（如4444、5555、8888等），降低被检测的概率。

2. 避开目标环境的拦截规则

   • 若已知目标防火墙 / 安全组的策略，选择其放行的端口（例如目标允许8080、3389等端口的出站流量，则可优先选这些端口）。
   • 避免目标常用的 “黑名单端口”（如部分企业会拦截4444、5555等渗透测试常用端口）。

3. 确保控制端本地端口未被占用

   • 选择前可先用

     netstat -tulpn | grep

     端口号检查 Kali 本地是否已占用该端口，避免端口冲突导致监听失败。

二、推荐的常用监听端口

渗透测试常用（相对隐蔽且少被占用）：4444、5555、6666、8888、9999；

仿合法服务端口（增强隐蔽性）：8080（仿 HTTP 服务）、8443（仿 HTTPS 服务）、1080（仿代理服务）；

随机高端口：直接选择10000-60000之间的随机端口（如23456、34567），进一步降低被识别的概率。

三、注意事项

同一控制端同时监听多个 payload 时，需使用不同的 LPORT，避免端口冲突；

若目标有严格的出站端口限制，可尝试使用443（HTTPS）、80（HTTP）等 “通用放行端口”，但需确保控制端本地未占用这些端口。