kali渗透测试与教学笔记10

漏洞利用：参考kali linux 渗透技术详解

实验靶机：metasploitable2

辅助模块：auxiliary/server/browser_autopwn,只攻击IE7

在metasploit中捕获数据包：

首先通过渗透进入meterpreter shell，在其中运行 run packetrecorder，可以显示使用说明界面

run packetrecorder -li ：查看可用的捕获完全网路接口

指定捕获接口开始捕获数据,,将数据文件保存到桌面上：run packetrecorder -i 1 -l /root/Desktop

捕获数据的过程需要ctrl+c停止

利用wireshark对捕获的数据包进行分析

在kali中，可以用xplico分析wireshark的包，文件格式必须是：.pcap的格式。xplico需要自己安装。

apt-get install xplico

如果出现包依赖错误，用apt --fix-broken install  修复

Xplico是一个网络数据取证工具，必须先启动apache2

启动登录地址：localhost:9876/users/login/

用户名和密码都是xplico