Metasploit攻击winXP

1、查看对方主机的登录用户及网络配置信息

运行命令：ipconfig

2、关闭对方的防火墙

运行命令： netsh firewall set opmode mode=disable

3、查看攻击者主机登录用户及网络配置信息

whoami 查看当前登录用户

ifconfig查看网络配置信息

4、使用Armitage进行渗透

service postgresql start启动PostgreSQL服务

service metasploit start在另一个终端启动Metasploit服务

armitage启动Armitage

a、对目标系统进行扫描

 

b、定向扫描目标主机，寻找存在的漏洞

c、Attack-Find Attacks ，Armitage开始自动搜索寻找合适的攻击模块

Attack——smb——【所攻击的漏洞】

d、攻击完成后，Armitage会建立一个驻留在内存的shellcode，也就是Meterpreter，打开Meterpreter shell，输入getuid能看到当前用户的权限是SYSTEM权限。