渗透武器库---Metasploit渗透测试框架实战

最新推荐文章于 2024-08-07 20:58:40 发布

TaibaiXX1

最新推荐文章于 2024-08-07 20:58:40 发布

阅读量943

点赞数 2

文章标签：网络信息安全安全 linux 软件测试

本文链接：https://blog.csdn.net/tangshuangsss/article/details/111354466

版权

点击"仙网攻城狮”关注我们哦~

不当想研发的渗透人不是好运维

让我们每天进步一点点

简介

Metasploit渗透测试框架在kali系统中可以直接使用，不需要去搭建繁杂的各种环境。

kali系统安装方法查看：

渗透利器--最新版kali2020系统安装（超详细）

Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具

实战

运行Metasploit

1.废话不多说，运行kali，打开命令行输入msfconsole进入Metasploit渗透框架中。

2.输入show +模块名查看各个模块

辅助模块（auxiliary）
扫描、发掘漏洞、探测信息等工作


渗透攻击模块（exploits）
利用已发现的漏洞对远程目标系统进行攻击，植入并运行攻击载荷，从而控制目标系统


攻击载荷模块（payloads）
在渗透攻击触发漏洞后劫持程序执行流程并跳入的这段代码。本模块的作用是消除安全工作人员开发这部分代码的代价


空指令模块（nops）
为了避免攻击载荷在执行的过程中出现随机地址和返回地址错误而在执行shellcode之前加入一些空指令，使得在执行shellcode时有一个较大的安全着陆区。


编码器模块（encoders）
将攻击载荷进行编码（类似与加密），让避免操作系统和杀毒软件辨认出来但是会让载荷的体积变大，这个时候需要选择传输器和传输体配对成的攻击载荷来下载目标载荷并且运行。


后渗透攻击模块（post）
先拿下一个无关紧要的目标（A）来攻击真正的目标（B），A来执行真正的渗透攻击。

3.例如我想看ftp是什么版本，使用use auxiliary/scanner/ftp/ftp_version切换辅助模块进行扫描来查看ftp服务版本。

set rhosts 192.168.88.45

--配置目标ip地址也可以配置域名

set rport 21

--配置目标端口

run

--运行扫描