【逆向】《0day安全-软件漏洞分析技术》实验笔记2

实验 3.4 通用shellcode

工具

• Windows XP SP3
• Visual C++ 6.0
• OD
• IDA

源代码

见随书代码，参考：https://github.com/jas502n/0day-security-software-vulnerability-analysis-technology

实验步骤

• • 按书编写代码
    
  • 运行测试
    

实验4.2 入侵Windows系统

实验环境

• 操作机：kali
• 靶机：Windows 2000 SP4

实验目标

学习使用metasploit-framework利用漏洞和生成shellcode

准备

网络连通测试

漏洞检测

可以使用MS08_067

实验步骤

• • 设置使用的漏洞
    
  • 设置目标主机
    
  • 设置使用的payload以及选项
    
  • 攻击测试
    
    
  • 生成shellcode
    
  • 装入shellcode_loader
    
  • 运行测试