![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透学习
大千SS
我爱大风和烈酒,也爱孤独和自由。
展开
-
metasploit学习之路(四)记一次实战--永恒之蓝(MS017-010)
本次为绝对的实战,并不是本人自己构造环境实验的,而且本来也没想到是有永恒之蓝的漏洞。永恒之蓝这个漏洞我没有复现过,但是这一次偶然的机会玩了一把。大佬在讲台上面传授经验,用的是windows server 2003,于是我偷偷玩了一把,下面说下流程。1、首先nmap扫描:msf5 > nmap -sS -sV -A -O -v 10.1.2.217[*] exec: nmap -sS...原创 2019-07-13 14:21:14 · 2217 阅读 · 2 评论 -
metasploit学习之路(一)简介、安装、目录结构、模块介绍
以前学过一点基本操作,但是时间一长忘记了很多,这次打算重新打打metasploit的基础,好好学习一下。一、metasploit简介说起metasploit,真是一个很强大的存在,其本身可以调用nmap进行强大的扫描功能,也可以和其他强大的工具进行结合使用,2003年面世以来在万网络安全领域独领风骚,使渗透操作变得很简单,甚至有的地方介绍说有了metasploit,人人皆黑客。作为这么一个强...原创 2019-07-06 18:14:46 · 4626 阅读 · 0 评论 -
metasploit学习之路(二) msfconsole基本使用
一、msfconsole简介msfconsole是msf的命令行交互界面。在msfconsole中,可以实现对msf的完美操作,是一个msf的一体化操作接口,可以完全地利用msf中的各种功能,使用msfconsole特定的命令进行操作,个人认为,相对于armitage来说,更加便捷,也更有利于我们深入理解msf的各个模块的功能。二、msfconsole调用外部工具msfconsole为了更好...原创 2019-07-07 10:54:15 · 10075 阅读 · 0 评论 -
metasploit学习之路(三) exploit+payload攻击载荷+metepreter(介绍)
一、exploit介绍exploit是利用漏洞对目标进行攻击的模块,通过信息的手机及漏洞的验证等,使用相应的exploit对目标机进行漏洞攻击。也就是我么常说的漏洞利用exp。exploit可有主动和被动两种。主动:利用合适的exploit对目标机进行攻击被动:类似于钓鱼,等待用户对我们的诱饵链接等进行操作我们才能攻击成功。二、payload介绍payload是msf生成的有效载荷,可...原创 2019-07-07 12:25:03 · 2249 阅读 · 0 评论 -
nmap常用参数
思维导图真是强大,流批流批,先来一张图解决所有参数问题常用的参数(具体细节可以在上图进行对照):-sS 半开扫描(TCP SYN扫描),执行速度快,不容易被注意到,可以避免被记入目标系统的日志,需要root权限。它常常被称为半开放扫描, 因为它不打开一个完全的TCP连接。它发送一个SYN报文, 就像您真的要打开一个连接,然后等待响应。-sT 当SYN扫描不能用时,TCP Connect()...原创 2019-07-10 14:57:09 · 3492 阅读 · 0 评论