-------------------Metasploit基础---------------------------------
1.专业术语
(1).渗透攻击----exploit,利用安全漏洞进行安全攻击行为
(2).攻击载荷----payload,期望目标系统在 被渗透攻击之后去执行的代码
(3).shellcode,作为攻击载荷运行的一组机器指令(通常用汇编进行编写)
(4).模块---module,指metasploit中所使用的一段软件代码组件
(5).监听器----listener,用来等待连入网络连接的组件
2.在kali终端输入msfconsole即可打开metasploit的MSF终端,输入help附上命令可获取该命令的方法。
show 2016.4.23
ms08-067
139,445
server.computer browser ,workstation
ms12-020
metasploit:
search 漏洞编号
use 模块
show options
set rhost
show payloads
set payload
show targets
set target
exploit
kali
账户root
密码toor
创建用户;net user 账号 密码 /add
删除用户;net user 账号 密码 /del
提权到管理员;net localgroup administrators 账号 /add