漏洞利用:参考kali linux 渗透技术详解
实验靶机:metasploitable2
辅助模块:auxiliary/server/browser_autopwn,只攻击IE7
在metasploit中捕获数据包:
首先通过渗透进入meterpreter shell,在其中运行 run packetrecorder,可以显示使用说明界面
run packetrecorder -li :查看可用的捕获完全网路接口
指定捕获接口开始捕获数据,,将数据文件保存到桌面上:run packetrecorder -i 1 -l /root/Desktop
捕获数据的过程需要ctrl+c停止
利用wireshark对捕获的数据包进行分析
在kali中,可以用xplico分析wireshark的包,文件格式必须是:.pcap的格式。xplico需要自己安装。
apt-get install xplico
如果出现包依赖错误,用apt --fix-broken install 修复
Xplico是一个网络数据取证工具,必须先启动apache2
启动登录地址:localhost:9876/users/login/
用户名和密码都是xplico