本文记录了使用Metasploit进行渗透测试的学习实验。首先，详细介绍了如何搭建环境，包括安装VMware，Linux Kali和未打补丁的Windows XP SP2，以及解决安装过程中遇到的驱动问题。然后，通过nmap扫描发现目标系统存在MS08-067漏洞，利用Metasploit的相应模块，设置Meterpreter reverse_tcp载荷进行攻击，成功获取了目标系统的shell。
Metasploit学习实验记录
环境搭建
- 笔记本运行虚拟机不能卡，本热辣鸡本，重新换了一块固态硬盘，现在体验很好；
- 下载并安装VMware；
- 下载并安装Linux kali，kali自带metasploit；
- 下载并安装Windows xp sp2，注意要下载纯净版的，即ios，漏洞没有打补丁，点击这里去下载；
- 在安装Windows xp sp2的过程中出现无法连网的问题，是因为ios中没有自带网卡驱动，Metasploit中Tools的驱动不起作用，只能手动下载Windows xp sp2的网卡驱动安装；
渗透过程
- 手工进行漏洞检查的最佳途径之一是在Metasploit中使用nmap的扫描脚本。
2.nmap的扫描结果报告发现MS08-067:VULNERABLE
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
