Metasploit(MSF)的基础使用三

已于 2024-05-30 13:02:58 修改
阅读量135 收藏
点赞数 3
文章标签： 服务器 运维
于 2024-05-30 09:39:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80453793/article/details/139306073
版权

使用ubunto作为靶机

（一）、利用samba服务入侵Linux主机

在Ubuntu上使用root执行

使用cd命令进入此目录

启动容器docker

出现done则表示启动成功

Kali中执行

启动msfconsole

使用use exploit/linux/samba/is_known_pipename命令

set RHOSTS 192.168.67.129（RHOST为目标主机ip）

run

输入id获得cmd权限

（二）、BashShellshock

在ubunto下使用root用户

启动容器docker

出现了8080端口，就去浏览器中访问一下。若访问成功，则表明该漏洞存在

Kali中执行

启动msfconsole

因为提示的端口是8080才能访问到victim.cgi，所以需要将端口改为8080

set RHOSTS 192.168.67.129（RHOST为目标主机ip）

输入id获得cmd权限

靓屹
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
metasploit使用手册.xmind
10-16
metasploit神器总结，介绍基本命令、模块、信息收集、后渗透攻击等。渗透攻击步骤。主机扫描。辅助模块端口扫描。查找可用端口模块。msf>search portscan。服务扫描、辅助模块
Metasploit MacOs版本
08-04
在只有Mac电脑的前提下，虽然可以装虚拟机，但是执行速度略慢，所以不如直接装MSF.pmg
【工具使用】——Metasploit(MSF)使用详解(超详细)
热门推荐
weixin_45588247的博客
08-12 9万+
文章目录01Metasploit使用一、简介：二、Metasploit的安装和更新升级：1. 一键安装MSF：2. MSF的更新升级：三、使用方法：1. 基础使用：2. `MSF`中加载自定义的`exploit模块`：3. 漏洞利用(exploit)：4. 攻击载荷(payload)：4.1 payload模块路径：：4.2 Metasploit中的 Payload 模块主要有以下三种类型：5. Meterpreter：5.1 Meterpreter是如何工作的？：5.2 Meterpreter的特点：6.
内网渗透 Metasploit（MSF）基础使用
qq_49433473的博客
10-24 1万+
内网渗透 Metasploit（MSF）使用，信息搜集，模块详解，端口扫描，反弹shell
Metasploit(MSF)基础超级详细版
懂进攻知防守
08-02 1万+
The Metasploit Framework 的简称。 MSF 高度模块化，即框架由多个 module 组成，是全球最受欢迎的渗透测试工具之一。 是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode ，并持续保持更新。 metasploit 涵盖了渗透测试中全过程，你可以在这个框架下利用现有的 Payload进行一系列的渗透测试。 ............
MSF （Metasploit）基础
weixin_61074128的博客
12-23 1048
配置攻击模块和Payload工具：根据目标系统的具体情况，你需要配置合适的攻击模块和Payload工具。学习和分享经验：MSF是一个不断发展和更新的工具，要跟上它的步伐，你需要不断学习和分享经验。模块化架构：MSF采用模块化架构，这意味着它的功能被划分为许多独立的模块，每个模块执行特定的任务，如漏洞扫描、攻击载荷、后门等。这将有助于你选择合适的攻击模块和Payload工具，提高渗透测试的效率和准确性。需要注意的是，使用MSF进行渗透测试需要具备一定的技术能力和经验，同时需要遵守法律法规和道德准则。
Metasploit Framework（MSF）基础框架
weixin_51151498的博客
02-12 3315
MSF使用
Metasploit(MSF)的基础使用二
2301_80453793的博客
05-30 724
msf 会生成一个网页 只要点击了这个网页就上线了会把经过ms10_018的漏洞生成一个网页，只要把这个网页点开了之后控制权就到Kali中。
MSF即Metasploit的基本使用
qq_54037445的博客
12-02 657
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。check ---检查目标是否真的存在这个漏洞。主要负责执行信息收集、扫描、嗅探、指纹识别、口令猜测和 Dos 攻击等功能；user ---使用模块。show options ---显示要配置的参数。
Metasploit基础（MSF）
xznzyq的博客
10-18 2149
专业术语： 1.渗透攻击（Exploit） 指由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为。流行的渗透攻击技术包括：缓冲区溢出、Web应用程序漏洞攻击、利用配置错误等 2.攻击载荷（Payload） 是期望目标系统在被渗透攻击之后去执行的代码，也可能是简单的在目标系统上执行一些命令。 3.Shellcode 在渗透攻击时作为攻击载荷运行的一组机器指令，通常由汇编语言编写 4.模块（Module） 一...
Metasploit(MSF)的基础使用一
2301_80453793的博客
05-30 224
一、MSF概述一、MSF概述Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可 下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已 知软件漏洞的专业级漏洞攻击工具。二、MSF的一些基本框架结构MSF Kali下存放的目录：/usr/share/mrtasploit-framework/data：包含metasploit用于存储某些漏洞、单词列表、图像等所需二进制文件的可编辑文件。
使用metasploit(MSF)
qq_43026520的博客
11-23 196
使用metasploit(MSF)对windows的ms17-010漏洞进行利用的过程 2017-10-11 10:38:02D-river阅读数 23523更多 分类专栏：windows 版权声明：本文为博主原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.csdn.net/u013672940/article...
msf-with-rubymine:如何使用Ruby开发metasploit模块
04-10
msf-with-rubymine 如何在RubyMine中使用metasploit1.设置您的开发环境在第一步中安装软件包： : 2.在〜/ .msf4中添加一个Gemfile： # ~/.msf4/Gemfilesource 'https://rubygems.org'gem 'metasploit-framework', ...
使用京东云主机搭建幻兽帕鲁游戏联机服务器全流程，0基础教程
facaixxx2024的博客
07-06 845
使用京东云服务器搭建幻兽帕鲁Palworld游戏联机服务器教程，非常简单，京东云推出幻兽帕鲁镜像系统，镜像直接选择幻兽帕鲁镜像即可一键自动部署，不需要手动操作，真正的新手0基础部署幻兽帕鲁，阿腾云整理基于京东云服务器创建幻兽帕鲁游戏联机服务器教程，关于京东云服务器优惠可以在京东云服务器网 jdyfwq.com 查看最新云服务器配置和报价单。
Oracle数据库服务器CPU占用率巨高的问题排查思路
一杯温酒慰风尘，一段代码为爱好
07-04 229
1、where条件缺少主键；2、where条件缺少索引；3、对应主表数据量太大。
Linux系统的介绍和常用命令
最新发布
weixin_65175398的博客
07-07 832
Linux是一个开源的类Unix操作系统，由Linux内核、GNU工具及其他组件组成。它最初由Linus Torvalds于1991年发布，如今已成为服务器、超级计算机、桌面系统和嵌入式设备中广泛使用的操作系统之一。Linux因其安全性、稳定性和灵活性而受到广泛欢迎，特别是在开发和生产环境中。
GNU/Linux - 什么是loopback设备
guoqx的专栏
07-04 585
在计算机科学中，特别是在类Unix操作系统中，环回设备（loopback device）是一种虚拟设备，它将一个文件映射为块设备。这使得可以像访问物理磁盘或分区一样访问一个文件。环回设备通常用于挂载磁盘镜像、操作文件系统镜像以及执行各种类型的系统测试和开发。
kali 的msf怎么使用
03-31
Msf是Metasploit Framework的缩写，是一款开源的网络安全渗透测试工具。在Kali Linux中，Msf已经预装好了，可以通过以下步骤启动Msf： 1. 打开终端，输入命令“msfconsole”进入Msf控制台。 2. 在控制台中输入“help”命令，查看支持的模块和指令。 3. 使用“search”命令搜索可用的模块，例如“search ftp”可以搜索所有关于FTP漏洞的模块。 4. 使用“use”命令选择一个模块，例如“use exploit/windows/smb/ms17_010_eternalblue”。 5. 根据模块的要求设置参数，例如“set RHOST 192.168.1.100”设置目标主机的IP地址。 6. 执行攻击，例如“exploit”命令。 7. 如果攻击成功，可以使用“sessions”命令查看会话列表，并使用“sessions -i <会话编号>”命令进入一个会话。 8. 在会话中，可以使用各种命令执行攻击、获取信息等操作。例如“shell”命令可以获取目标主机的shell权限，然后执行各种命令。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值