Kali渗透测试——利用metasploit攻击靶机WinXP SP1

最新推荐文章于 2024-05-30 11:43:13 发布
最新推荐文章于 2024-05-30 11:43:13 发布
阅读量982 收藏 7
点赞数
文章标签： 操作系统
原文链接：http://www.cnblogs.com/Genesis2018/p/8304698.html
版权

搭建渗透测试环境

Kali攻击机

Kali攻击机

WinXP SP1 靶机

WinXP SP1 靶机

启动metasploit

metasploit

跟windows RPC相关的漏洞

windows RPC

内部提供的漏洞攻击

漏洞攻击

靶机winxp sp1网络配置

查看虚拟机的NAT网段

NAT网段

配置WinXP SP1靶机的IP地址

配置IP

执行漏洞利用

执行漏洞利用

后漏洞利用：meterpreter>

meterpreter

靶机的信息

靶机信息

进程情况

进程情况1
进程情况2
查看到explorer.exe的PID的2008

进程迁移

进程迁移
getpid

启动键盘记录

启动键盘记录
靶机使用键盘输入
键盘输入
获取到键盘信息
获取
again
keyscan_dump
keyscan_stop

获取主机名

getuid

执行远程关机

shutdown
XP

转载于:https://www.cnblogs.com/Genesis2018/p/8304698.html

dif90304
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
python调用msfconsole全自动永恒之蓝攻击_永恒之蓝-ETERNALBLUE漏洞MS17-010利用过程
weixin_39604819的博客
12-22 694
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担事情起因虽然距离上一次WannaCry席卷全球(17-05-12)已经过去一年多了，现在来复现有炒冷饭的嫌疑，但是还是有价值的参考文章：环境准备Kali：192.168.2.6Win7_SP1:192.168.2.7：默认为Administrator账户无密码WinXP_SP3：192.168.2.4使用metasploit搜索模...
Kali渗透测试技术实战
07-24
硬盘最小120G，尤其是在密码破解、取证和做渗透测试项目的情况下，要求获得控制权限，大量生成数据、收集证据、生成日志和报告。 第三章 软件、补丁和升级 第四章 配置 kali 第五章渗透测试实验环境 第六章渗透测试...
渗透之——Metasploit渗透BSPlayer V2.68
冰河的专栏
01-17 1277
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/86529043 攻击机 Kali 192.168.109.137 靶机 WinXP 192.168.109.141 应用程序 BSPlayer V2.68 (可以到链接https://download.csdn.net/download/l1028386804/1092369...
kali 攻击 Win XP
感谢关注
12-17 432
1.启动kali，切换到。（2）检查是否连上，显示。6.设置目标，根据自己。
跨网段攻击
moli_a的博客
05-05 876
跨网段攻击
《Metasploit渗透测试魔鬼训练营》学习笔记
热门推荐
weixin_40133285的博客
05-16 4万+
Metasploit渗透测试魔鬼训练营 诸葛建伟 陈力波 孙松柏 王衍 田繁 学习笔记 |Linux Metasploitable | Linux靶机 | 下载vmware虚拟机镜像 |WinXP Metasploitable | Windows靶机 | 下载vmware虚拟机镜像 |OWASP BWA | Web服务器靶机| 下载vmware虚拟机镜像 |Win2K3 Metasploitable |Windows靶机 | 下载vmware虚拟机镜像
【常用工具】MSF使用教程（一）漏洞扫描与利用（以永恒之蓝漏洞复现为例）
Fighting_hawk的博客
03-27 2万+
1. 了解MSF框架的使用方法。 2. 了解永恒之蓝漏洞。
渗透测试学习笔记之案例三
Fly_鹏程万里
07-06 3059
0x00 前言看到了不少小伙伴似乎对渗透测试学习笔记系列文章有点兴趣，今天，笔者刚好抽空继续来写写吧！0x01 案例分析实验环境：目标靶机：10.11.1.0/24攻击机：Kali Linux (10.11.0.90)渗透过程：我们今天选取的目标靶机的IP为10.11.1.13。废话不多说，依旧nmap做端口探测。# nmap -sS -sV -p 1-1024 -Pn 10.11.1.13 S...
使用MSF Console实现MS17-010漏洞利用
Fng的博客
03-30 1399
使用Kali的Metasploit Console(MSF Console)工具实现Windows 7 Professional下MS17-010（永恒之蓝）漏洞利用。
50-50.渗透测试-Kali Linux漏洞利用
05-10
50-50.渗透测试-Kali Linux漏洞利用
Kali Linux渗透测试技术详解
02-19
介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限提升、密码攻击、无线网络攻击、...
Kali 渗透测试 pdf
04-08
Kali 渗透测试 pdf
KALi 渗透测试
09-13
通过kali系统详细的介绍渗透测试过程，通过工具渗透，带来渗透测试思路
Linux - 磁盘的分区和挂载
weixin_45735487的博客
05-27 751
逻辑分区只能在拓展分区上划分，编号5-15。拓展分区编号1-4，拓展分区不能格式化。rescue 恢复分区,对于误删的分区进行恢复,语法: rescue 起始 结束。rm 删除分区,后接要删除的分区编号。（L） 在主分区和拓展分区划分完之后，默认提示划分逻辑分区。n 进行磁盘分区，这里会默认MBR标签。（p） msdos下，会默认选择先划分主分区。
操作系统 - 输入/输出(I/O)管理
qq_56815564的博客
05-27 983
1、设备的分类I/O设备是指**可以将数据输入计算机的外部设备，或者可以接收计算机输出数据的外部设备**按信息交换的单位分类块设备。信息交换以**数据块为单位，如磁盘、磁带等磁盘设备的基本特征是传输速率较高、可寻址，即对它可随机地读/写任意一块**字符设备。信息交换以**字符为单位，如交互式终端机、打印机等它们的基本特征是传输速率低、不可寻址，并且时常采用中断I/O方式**按设备的传输速率分类低速设备。传输速率仅为每秒几字节到数百字节，如键盘、鼠标等中速设备。
在linux服务器上使用tensorboard，错误记录
最新发布
wwwwzm的博客
05-30 477
1. 使用tensorboard命令时，不是从虚拟环境中找tensorboard，而是从（全局路径）中找（/home/ljx/.local/lib/python3.9/site-packages/tensorboard）是一个在 Unix-like 系统（包括 Linux 和 macOS）的命令行界面（如 Bash shell）中使用的命令。2.使用which命令， 查看使用的tensorboard的路径，发现使用的是全局路径，不是虚拟环境路径。是一个特殊的变量，它定义了操作系统搜索可执行文件的目录。
【操作系统】发展与分类（手工操作、批处理、分时操作、实时操作）
m0_61628700的博客
05-26 302
以时间片为单位轮流为各个用户/作业服务，各个用户可通过终端与计算机进行交互。计算机接收外部信息后及时处理，并要在严格时限内处理完事件，体现及时性和可靠性。引入脱机输入/输出技术，并由监督程序负责控制作业的输入输出。多道程序并发执行，共享计算机资源，利用率大幅提升。2.CPU等待手工操作，CPU利用不充分。硬实时操作系统——必须在严格时间内完成。缺点：用户响应时间长，没人机交换功能。软实时系统——能偶尔违反时间规定。手工操作阶段（此阶段无操作系统）批处理阶段（操作系统开始出现）优点：能优先响应紧急任务。
【Linux】中常见的重要指令（下）以及重要的几个热键
2401_84568462的博客
05-27 1192
find指令查找的文件不能当前路径下（可以这样理解：如果要查找当前路径下可以使用ls指令，就不麻烦find指令了），必须查找当前路径下的目录里的文件。1.能被打包压缩的一定是由多个文件组成的，打包压缩后将文件变为一个整体，在传递给其他用户时不容易缺失。.tar打包后缀 .gz压缩后缀 XXX.tar.gz ----->XXX.tgz。功能：在系统特定的路径下查找，及可以找到可执行程序，有可以找到手册，安装包和压缩包等。命令在目录结构中搜索文件，并执行指定的操作。功能：在指令路径下搜索指令文件。
kali linux渗透测试靶机
02-23
Kali Linux提供了多种渗透测试靶机，用于练习和测试渗透测试技术。这些靶机模拟了真实世界中的各种漏洞和攻击场景，帮助安全专业人员熟悉和理解不同类型的漏洞，并学习如何利用它们。 以下是一些常见的Kali Linux...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值