kali
安全界 的彭于晏
一个很帅的 安全工程师
展开
-
MSF - 漏洞利用 相关面试题
1. 搭建测试环境的作用是什么? 在本地测试漏洞,然后授权的情况下进行相关漏洞挖掘2. PHPstudy的作用是什么? phpstudy是一个快速搭建网站的环境的程序集成包,帮助我们搭建php站点非常方便。3. PHPstudy只能搭建PHP站点么? 不仅仅,还能搭建jsp的,不过我们要下载jsp版本的。官网:www.phpstudy.net4. 在使用phpstudy的过程中一般会用到那些问题? 很多,例如端口占用等等的情况。老师找了一个官方的回答帖子, 同学们可以看下。原创 2021-06-24 07:55:17 · 523 阅读 · 0 评论 -
MSF后门生成模块 面试考题
1. 后门生成模块的作用是什么? 维持访问,持续控制2. MsFvenom支持生成的脚本有哪些? 使用命令:MsFvenom -l formats查看支持的脚本列表3. 如何查看msfvenom支持的payload? 使用命令:msfvenom -l payloads查看支持的payload4. 如何查看msfvenom支持的编码器? 使用命令:msfvenom -l encoders查看支持的所有编码器5. Msfvenom -b 参数的作用是什么? 删除生成sh原创 2021-06-24 07:46:27 · 280 阅读 · 1 评论 -
MSF基本操作流程
1、天镜、nessus、极光扫描器进行漏洞扫描,跟据漏扫结果去msf里面进行查找漏洞利用工具2、打开msf 通过search搜漏洞编号或漏洞名称3、搜到漏洞之后,用use 打开msf漏洞利用工具4、输入info查看工具相关说明5、用show options 查看工具使用方法6、配置远程主机ip set rhosts /set rport set payload set payload windows/meterpreter/reverse_tcp7、攻击run 或者exploitmsf原创 2021-06-22 16:08:36 · 552 阅读 · 0 评论 -
日常踩坑 解决软件包 xxxx 的文件名列表文件缺少最后结尾的换行符
执行sudo apt update —>sudo apt upgrade dpkg: 无法恢复的致命错误,中止: 软件包 xxxxx 的文件名列表文件缺少最后结尾的换行符解决方案: sudo su cd /var/lib/dpkg/info ls //我这是因为gtk文件名列表文件出问题了,我查看相关文件有四个: xxxx.list,xxxx.md5sums,xxxx.postinst,xxxx.postrm rm xxxxx.* //将相关文件全删除 sudo apt upgr原创 2021-06-22 15:59:02 · 2747 阅读 · 1 评论