任务
1 2 3 4 | 熟悉msf框架使用方法,搜索模块,aux探测开放端口等等 安装blue靶机 使用msf框架对blue靶机进行攻击,并获取权限 .利用获取的权限上传任意文件,下载远程屏幕截屏图片 |
- 熟悉msf
使用方法: help 、? 可以获取帮助 , tab 键来补齐命令 ,quit 来退出。
-v 看版本 -q 简洁启动。 返回使用 back ,exit 进行退出。
可以使用 nmap 192.168.19.1
搜索模块:search apache type:aux
aux探测开放端口
设置3306,22 端口 ,线程为10
msf6 auxiliary(scanner/portscan/tcp) > run
- 安装blue 靶机 ,部署靶机到虚拟机,然后登录
192.168.19.129
- msf框架对blue靶机进行攻击,并获取权限
永恒之蓝漏洞利用
配置IP:set rhosts 192.168.19.129
然后 run , 就完成攻击。
看 ip
看 dir
写个 888 到 /tmp/888.txt
- 利用获取的权限上传任意文件,下载远程屏幕截屏图片