![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
metasploit
文章平均质量分 68
kzaaa
菜鸡网安狗
展开
-
【metasploit】3 渗透测试
无论什么时候使用use search 都可跳出获得相应结果原创 2021-06-15 00:45:43 · 263 阅读 · 0 评论 -
【metasploit】2 情报信息收集
就是一个用来查询域名是否已经被注册,以及注册域名的详细信息的数据库(如域名所有人、域名注册商、域名注册日期和过期日期等)。通过域名Whois服务器查询,可以查询域名归属者联系方式,以及注册和到期时间,可以用 whois.chinaz.com 访问!原创 2021-06-14 00:00:23 · 300 阅读 · 5 评论 -
【metasploit】1 渗透测试与metasploit基础介绍 [PTES|msf|armitage安装]
PTES标准渗透测试步骤前期交互与客户进行沟通,确定渗透测试的目标与范围情报收集收集客户组织的信息,利用包括但不限于社交媒体、Google hacking、端口/服务扫描等技术收集信息威胁建模根据收集到的信息,来推断目标系统可能存在的安全漏洞漏洞分析综合前面的信息,分析和理解哪些攻击方式是可行的(漏洞验证?)渗透攻击实战模拟攻击(漏洞利用?)后渗透攻陷目标或者取得权限后,识别关键业务信息报告阶段...原创 2021-06-12 23:50:27 · 347 阅读 · 0 评论