蓝盾实训营day5——windows主机渗透、kali-metasploit、melody木马

目录

主机渗透

环境

• windows xp sp2 （ms08_067漏洞利用）
• kali linux 2.0（配置好Nessus环境）

目标扫描

nmap -sn 192.168.148.1/24   //扫局域网主机
nmap -O [target-ip] //扫描特定主机

扫描完成后，可以看到目标主机开放的端口号、mac地址、操作系统。

漏洞扫描

1、开启nessus服务：

service nessusd start

2、查看服务端口：

netstat -lntp | grep ness

2、然后用浏览器访问：

必须用https前缀来访问，可以在本地连接kali的这个网页。

https://localhost:8834/

3、启动一个new scan：

配置一下只扫描windows漏洞：

4、扫描结果

这里扫描出来一些以MS开头的漏洞，MS是微软的意思，是指由微软公司发布出来的漏洞，我们下面对MS08-067漏洞进行利用。

漏洞