KALI的MSF使用

已于 2023-03-11 10:25:34 修改
阅读量1k 收藏 7
点赞数
文章标签： 学习 linux
于 2023-03-11 10:11:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Linux_get/article/details/129459663
版权
文章介绍了如何在MSF框架中使用evasion/windows/process_herpaderping模块，通过showoptions配置LHOST参数，并利用ifconfig获取本机IP。若要将操作放到服务器上，需启动apache并复制文件至服务器。
摘要由CSDN通过智能技术生成

首先打开msf后，输入show evasion

 使用use evasion/windows/process_herpaderping

 打开如下图

打开后，输入show options进行参数的配置

可以看到 中间的LHOST本机IP地址的参数需要填写

可以新打开一个终端输入ifconfig进行本机IP地址的查看

 完成！！！

如果想要放到服务器上，，就需要打开apache

 将桌面的文件copy到apache即可

Linux_get
关注
渗透工具之Kali MSF（metasploit framework）使用
赤赤三的博客
03-20 4795
初识MSF（渗透测试开源软件平台，一个漏洞利用框架，对计算机软件漏洞进行攻击） Kali查找MSF框架：cd /usr/share/metasploit-framework，进入windows攻击模块：cd /usr/share/metasploit-framework/modules/exploits/windows 学习路线：MSF了解------>安装MSF2-Linux靶机------->MSF基本使用方法------>MSF实战：攻击win7主机并远程执行命令|扫描靶机my
KaliLinux-MSF-常用命令
Candour_0的博客
03-15 482
msfconsole。
Kali msf教程
08-24
kali linux msf系列教程
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
最新发布
dzqxwzoe的博客
08-22 1119
永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。但不过在该程序出来不久就被微软通过打补丁修复了。为了维持操作系统的安全，我们能做到的是及时更新，安装补丁，关闭不必要的服务和端口。
渗透工具——kali中msf简介（以及MSF的基本使用方法）
2301_78006725的博客
09-02 7958
设置payload：set payload windows/x64/meterpreter/reverse_tcp。1. 使用攻击模块：use exploit/windows/smb/ms17_010_eternalblue。设置模块：use auxiliary/scanner/smb/smb_ms17_010。攻击者或者渗透测试者利用系统、应用或服务中的安全漏洞，所进行的攻击行为。在MSF中，一个模块是指MSF框架中所使用的一段软件代码组件。设置目标地址：set RHOSTS [目标地址]
网络安全:kali之MSF工具基本使用方法
Mr_qing的博客
10-08 5219
1、进入MSF工具:nsfconsole 2、查询漏洞利用工具:search 漏洞编号 3、打开工具:use 工具id 4、查看工具配置参数:show options 5、查看工具的详细信息:info 6、配置参数: set 参数头 目标主机 set 参数头 目标端口 (参数配置根据实际所缺参数为准) 7、运行工具:run或者exploit @返回命令:back @新版kali已经自动配置Payload;不需要再次自己配置(当然也可以自己配置:set payload windows/***/…
Kali MSF（metasploit）永恒之蓝漏洞利用
dbsod007520的博客
05-03 867
Windows7永恒之蓝漏洞利用 1、靶机为win7系统且未即使更新补丁，并且开启了445端口，关闭了防火墙 2、输入msfconsole命令，启动msf 3、搜索漏洞代码，获取攻击模块 search 17-010 //搜索永恒之蓝漏洞代码MS17-010 4、使用第一个辅助模块，设置目标主机IP，执行后显示存在可利用的MS17-010漏洞 setg rhosts 192.168.1.17 //setg为设置全局变量，rhosts是目标主机，此命令表示后续操作中目标主机ip始终为192.168.1
KALI使用MSF攻击安卓设备
weixin_55357256的博客
07-10 2589
万事俱备，我们输入run来启动程序，输入完成后在手机上点击刚才我们装好的应用，注意，点开应用后不会有任何反应，但应用已经进入后台运行，不必重复打开！有很多人在这一步失败了，要么没反应，要么代码乱窜个不停，那就是网络或手机的问题。这期是kali使用MSF进行安卓渗透的保姆级别教程，话不多说，直接开始。现在准备工作做完了，我们下一步运行msfconsole。
在kali中使用msf–永恒之蓝攻击模块windows2008 R2
lkwdoitnow的博客
03-31 1419
准备： kali虚拟机、window2008 R2 虚拟机 请保证kali可以ping通win2008（如果win2008可以pingkali而kali不可以pingwin2008 请检查win2008的防火墙是否关闭） 在kali中输入msfconsole进入msf 选择攻击武器auxiliary/scanner/smb/smb_version 输入show options来查看需要设置的信息 选择攻击对象: set rhosts id(目标主机win2008） 选择网关
70-70.渗透测试-kali更新msf.mp4
05-10
70-70.渗透测试-kali更新msf.mp4
网络安全： Kali Linux 使用 MSF 渗透测试
cronaldo91的博客
03-05 2203
（6） 查看Kali Linux (2022.4)系统IP地址。（5）查看Kali Linux (2022.4)系统版本。（2）查看Kali Linux (2024.1)系统版本。（1）Kali Linux (2024.1)系统版本。（2）Kali Linux (2022.4)系统版本。（1）Kali Linux (2024.1)系统版本。（2）Kali Linux (2022.4)系统版本。（1）Kali Linux (2024.1)系统版本。（2）Kali Linux (2022.4)系统版本。
kali linux-msf-ssh爆破
10-13
使用 nmap（-A -T4参数） metasploit （直接search 查找，然后 use利用就好了）本模块将测试SSH登录，在一系列的机器和报告成功登录。如果你有一个数据库加载插件和连接到一个数据库，该模块会记录成功登录和HOSTS使您可以跟踪您的访问。
Kali MSF命令模块最详细模块与利用解释整合
Sunspot
04-19 1922
稍后，如果另一个请求到达该 ISAPI 模块，则将使用先前获得的指针，从而导致访问冲突或潜在的任意代码执行。该模块发送格式错误的 TKEY 查询，该查询利用在受影响的 BIND9“命名”DNS 服务器上处理 TKEY 查询时的错误。由于BigIP会在第一个未经身份验证的请求后分配一个新会话，并且仅当访问策略超时时才删除该会话，因此攻击者可以通过重复发送初始HTTP请求并使会话处于挂起状态来耗尽所有可用的会话。POST 请求处理中的边界错误而存在的，其中应用程序输入设置为过长的文件名。
Metasploit(MSF)使用详解—以kali系统环境下永恒之蓝（ms17_010）为例
weoptions的博客
09-21 4959
Metasploit是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。我们接下来以大名鼎鼎的永恒之蓝MS17_010漏洞为切入点，讲解MSF框架的使用。
kali2.0第一次启动msf
Reset
04-16 9524
msf即Metasploit Framework，可以用来漏洞利用。漏洞探测等功能，是一个非常好的工具。 第一次使用msf： ①、先启动postgresql数据库，这个是msf 的默认数据库。 service postgresql start 或者 /etc/init.d/postgresql start ②、第一次用所以需要初始化数据库 postgresql enable ③、...
网络安全： Kali Linux 使用 MSF 漏洞利用
cronaldo91的博客
03-06 2255
(4)Kali Lnux (2024.1) 使用MSF运⾏脚本。(4) 查看Windows server 2008 IP 地址。（2）上传后⻔程序nc.exe 到Windows server。（3）查看Kali Linux (2024.1)系统IP地址。点击CVEs查看通用漏洞编号（cve-2015-1635）（2）查看Kali Linux (2024.1)系统版本。（1）获取windows 服务器的密⽂密码。（10）UAC （用户账户控制设置）管理。192.168.204.146（动态）
kali linux之Msf
weixin_30432007的博客
03-06 428
目前最流行，最强大，最具扩展性的渗透测试平台软件 基于metasploit进行渗透测试和漏洞分析的流程和方法 框架集成了渗透测试标准（PETS）思想 一定程度上统一了渗透测试和漏洞研究的工作环境 新的攻击代码可以比较容易加入框架 开发活跃版本更新平率（每周） 使用postgresql数据库存储数据 MSF架构 Rex 基本功能库，用于完成日常基本任务，无需人工手动编...
kali msf 木马
07-26
Kali Linux Metasploit Framework (Msf) 是一款广泛用于网络安全渗透测试、漏洞评估和黑客工具的开源平台。Metasploit 的核心组件是一个强大的远程代码执行框架，其中包含了大量现成的exploits（漏洞利用模块）和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值