【白帽子学习笔记18】Metasploit学习笔记

最新推荐文章于 2024-05-06 16:55:42 发布
最新推荐文章于 2024-05-06 16:55:42 发布
阅读量248 收藏
点赞数
分类专栏： 白 帽 子 文章标签： linux 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/python_LC_nohtyp/article/details/108874614
版权

【白帽子学习笔记18】Metasploit学习笔记

0x01 MSF的目录结构

在这里插入图片描述

0x02 模块

在这里插入图片描述

0x03 Payload

在这里插入图片描述

0x04 启动Metasploit

  • 启动postgresql数据库：service postgresql start
  • 初始化数据库：msfdb init
  • 启动控制台：msfconsole
命令作用
connect连接
set设置
unset取消设置
setg设置代理
load加载模块
unload不加载某模块
route设置路由
options查看操作
back返回上一级
reload_all重新加载所有的模块
show查看模块下可以使用的payload
search搜索
use使用模块
……

0x05 MSF生成payload

在这里插入图片描述

0x06 MSF使用步骤

在这里插入图片描述

AndSonder
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Metasploit 整理笔记
01-10
个人Metasploit 整理笔记，整理了使用Metasploit 的记录，有利于学习Metasploit工具
Metasploit渗透测试魔鬼训练营 读书笔记
09-18
渗透测试-web渗透6.pdf 渗透测试-内网客户端渗透9.pdf 渗透测试-内网网络服务端渗透7.pdf 渗透测试-后渗透阶段10.pdf 渗透测试-实验拓扑环境4.pdf 渗透测试-情报搜集5.pdf 渗透测试-社会工程学8.pdf ...
网络安全-自学笔记_网络安全学习
2401_84253089的博客
04-29 474
2、看雪论坛是个软件安全技术交流场所，为安全技术爱好者提供一个技术交流平台和资源。3、吾爱破解论坛是致力于软件安全与病毒分析的非营利性技术论坛。4、一个开放型技术平台。5、各种CVE，漏洞。6、安全维基，各种安全资讯。
【白帽子学习笔记23】网络嗅探与身份验证
python_LC_nohtyp的博客
11-05 951
文章目录0x01 网络嗅探1x01 网络嗅探概述1x02 ARP欺骗1x03 密码安全 0x01 网络嗅探 1x01 网络嗅探概述 Sniffer（嗅探器）工作在OSI模型的第二层，利用计算机的网卡截获网络数据报文的一种工具，可用来监听网络中的数据，分析网络的流量，以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器确定不同网络协议、不同用户的通信流量，相互主机的报文传送间隔时间等，这些信息为管理员判断网络问题、管理网络
【白帽子学习笔记 22】网络扫描与网络侦查
python_LC_nohtyp的博客
10-28 1827
文章目录0x01网络扫描与网络侦查的目的0x02 常用工具介绍1x01 Google Hack1x02 Nmap1x03 Winhex1x04 Metasploit0x03 被动扫描0x01 麻省理工学院网站中文件名包含“network security”的pdf文档0x02 照片信息解析 0x01网络扫描与网络侦查的目的 黑客在进行一次完整的攻击之前除了确定攻击目标之外，最主要的工作就是收集尽量多的关于攻击目标的信息。这些信息主要包括目标的操作系统类型及版本、目标提供哪些服务、各服务的类型、版本以及相关的
2024年网络安全最新网络安全-自学笔记_网络安全学习
2401_84240189的博客
05-02 953
入门进阶。
2024年网络安全最全网络安全-自学笔记_网络安全学习
2401_84252743的博客
05-03 551
5、各种CVE，漏洞。6、安全维基，各种安全资讯。
网络安全-自学笔记
热门推荐
关注网络安全、云原生安全
12-01 15万+
目录 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 通信安全 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 网络安全-sqlmap学习笔记 通信安全 网络-http协议学习笔记（消息结构、请求方法、状态码等） ...
2024年最新网络安全-自学笔记_网络安全学习(1)，2024年最新关于网络安全程序员最近的状况
最新发布
2401_84265909的博客
05-06 817
和我一起来学习WEB安全吧！----------------------------------理论与实战------------------------------------------------------------------------理论与实战-------------------------------------------------------------------------实战-------------------------------------
Metasploit学习笔记（一）
weixin_34356555的博客
12-03 62
***测试过程环节：1.前期交互阶段（Pre-Engagement Interaction），***测试团队与客户组织进行交互讨论，确定***范围、目标、限制条件以及服务合同细节。2.情报收集阶段（Information Gathering），***测试团队利用各种信息来源与搜集技术方法，尝试获取更多目标组织网络拓扑、系统配置、与安全防御措施的信息，其包括：公...
————《metasploit 魔鬼训练营》学习笔记序言
qq_40476955的博客
12-27 915
Data 2017.12.27 Time 0:44 2017年底，我刚过20岁生日。12.18那天，自己在健康心理学论文和打py代码中度过。 12月份中旬，在py绝技中看到了metasploit这个东西，很是好奇。在自己的windows上装了一个。不可救药的爱上了它酷酷的msk控制台。一个礼拜里，自己打开了尘封许久的centos 虚拟机，安装，卸载。最后决定把Kali Linux作为自己的主
Backtrack渗透测试学习笔记.rar
06-14
关于讲解 backtrack 的入侵与渗透的中文资料，文中从信息收集，身份识别，社会工程学攻击，metasploit 运用层攻击，局域网攻击，维持访问等几个方面对 Back|Track 做一个介绍
Metasploit学习必看教程.zip
12-27
Metasploit必备的学习文档，详细介绍如何获取Metasploit新模块，使用Metasploit各个模块进行安全测试。感兴趣的朋友可以下载下来看看，了解了解。
Metasploit读书笔记
09-12
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序...
【白帽子学习笔记21】Kon-boot 使用教程
python_LC_nohtyp的博客
10-26 3142
前言 本文详细介绍你DeDeCMS v5.7版本中的任意用户密码修改漏洞的复现过程。 0x01 网站搭建 在网站搭建方面我们选用小皮（phpstudy pro）来进行快速的搭建。首先我们到官网中下载对应版本到DeDeCMS v5.7 http://www.dedecms.com/products/dedecms/downloads/ 接下来我以windows下的phpstudy pro的搭建来进行介绍 我们首先在小皮的WWW的文件夹下新建一个文件夹叫做dedecms 接下来把刚才从官网里面下载的dedec
CTF杂项思路总结
python_LC_nohtyp的博客
06-28 2607
CTF杂项知识点总结 文章目录CTF杂项知识点总结前言图片隐写方式总结1. 属性隐藏信息2. Hex隐藏信息3. 颜色通道隐写4. 长度隐写5. 文件隐藏流量包隐藏音频文件隐藏 前言 最近参加了学校内部的CTF比赛，还是太菜了。现学现卖了好多东西。不过感觉还是学到不少东西。多参加参加比赛还是有好处的哈哈。第一次在学校通宵，为一件事情付出努力的感觉还是不错滴。 图片隐写方式总结 1. 属性隐藏信息 右击打开文件可能发现神奇的东西 2. Hex隐藏信息 使用010editor或者winhex打开图片的hex格式
【白帽子学习笔记】CTF实践
python_LC_nohtyp的博客
12-05 2305
【白帽子学习笔记】CTF实践 文章目录【白帽子学习笔记】CTF实践0x01 实验知识点1x01 什么是CTF？1x02 CTF竞赛模式1x03 CTF各大题型简介0x02 获取Web Developer中的flag 0x01 实验知识点 1x01 什么是CTF？ CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已
【白帽子学习笔记】XSS和SQL注入
python_LC_nohtyp的博客
11-17 1509
【白帽子学习笔记】XSS和SQL注入 yysy姚总布置的实验报告越来越难写了，菜菜的我要写好久，┭┮﹏┭┮ 文章目录【白帽子学习笔记】XSS和SQL注入0x01 实验知识点1x01 什么是XSS？1x02 什么是Cookie？1x03 XSS漏洞的分类1x04 SQL注入攻击0x02 XSS部分：Beef1x01 搭建GuestBook网站1x02 AWVS扫描1x03 Kail中使用Beef生成恶意代码1x04 XSS注入漏洞2x01 XSS劫持网站2x02 劫持浏览器指定被劫持网站为学校主
python学习路线从小白到红队
05-05
从小白到红队需要经历以下几个阶段： 1. 入门阶段：学习Python基础语法、数据类型、流程控制、函数和模块等内容，可以通过《Python编程从入门到实践》等书籍进行学习。同时也需要了解计算机基础知识如操作系统、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值