黑客工具Armitage

Armitage介绍：

Armitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已知的exploit来针对主机存在的漏洞自动化攻击。通过命令行的方式使用Metasploit难度较高，需要记忆的命令过多，而Armitage完美的解决了这一问题，用户只需要简单的点击菜单，就可以实现对目标主机的安全测试和攻击。

开启postgresql数据库

service postgresql start

开启工具并连接数据库

Armitage 连接

Host-Nmap Scan-Quick Scan(OS detect)，弹出对话框填写目标主机所在的网段172.16.5.0/24


选择一台扫描好得机器，右键选Services 可以查看开了什么端口

还可以直接查看login 使用一些弱口令登入



Launch 执行

这里很明显我们已经获取到了Linux得靶机了，可以看到有一个shell1得命令直接进行连接使用命令；

依次选择菜单栏Attacks-Find Attacks，Armitage会开始自动搜索寻找合适的攻击模块。

如果上面显示的机器爆红了 而且还有闪电 说明 该靶机已经被拿下了。