KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

文/玄魂

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

目录

Kali Linux Web 渗透测试视频教程—第十九课-metasploit基础...................... 1

metasploit..................................................................................................... 1

基本体系结构............................................................................................... 1

Mestasploit 用户界面.................................................................................. 1

启动............................................................................................................... 1

基本应用-端口扫描...................................................................................... 1

针对性信息搜集........................................................................................... 1

漏洞扫描(略)........................................................................................... 1

渗透攻击....................................................................................................... 1

视频教程地址:http://edu.51cto.com/course/course_id-1887.html

metasploit

l   Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目,可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。

l   Metasploit项目最为知名的子项目是开源的Metasploit框架,一套针对远程主机进行开发和执行“exploit代码”的工具。其他重要的子项目包括Opcode数据库、shellcode档案、安全研究等内容。

l   Metasploit项目知名的功能还包括反取证与规避工具,其中的某些工具已经内置在Metasploit Framework里面。

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

基本体系结构

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

l   Exploit-渗透攻击

Exploit操纵计算机系统中特定漏洞的恶意代码. Metasploi提供了跨多个操作系统和应用程序的Exploit,提供了突破一台电脑的多种途径。可以用Nessus搭配Nmap进行漏洞扫描,并使用Metasploit进行漏洞利用。在确定一个特定的漏洞却无法在Metasploit数据库中找到利用的Exploit,可以通过访问exploit-db.com查找下载该漏洞利用程序,编译直到可以将其移植到Metasploit的数据库做为一个Exploit

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

l  Payloads-攻击载荷

利用漏洞之前要先建立一个Payload,其作用是确定漏洞攻击成功之后要执行什么操作,Payload基本上是用于访问远程计算机的反向shell和通过shell植入后门等到被入侵的电脑。

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

l  Encoders-编码器

不能确保所有Metasploit中的exp都可以正常工作,有时候会遇到防火墙、IPS、IDC等,所有的试图攻击等可能会被防火墙过滤掉,这时候就需要使用Encoders来对exp进行编码等,用来逃避防火墙、IPS、IDS的检测。

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

l  Options-选项

所有的Exploit和Payload都有一些内置的参数,诸如远程IP、本地IP、LPORT、RPORT、服务路径、用户名等。这些参数在利用exp之前需要进行配置,可以使用Show Options命令来显示具体的选项。

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

Mestasploit 用户界面

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

l  msfcli

l  msfconsole

l  Armitage

启动

l  1. 启动postgresql

l  2.启动mestasploit

l  3.连接postgresql  (先查看链接用户名和密码)

/opt/metasploit/apps/pro/ui/config/database.yml

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

启动  自动启动msfpostgresql

l  update-rc.d postgresql enable

l  update-rc.d metasploit enable

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

基本应用-端口扫描

l  1. 在msf中使用nmap

l  2.导入nmap扫描结果 db_import **.xml, hosts -c address

l  3.使用msf扫描模块进行扫描

l  4.db_nmap 直接将扫描结果存储到数据库中

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

针对性信息搜集

l   SMB

l   mysql

l   SSH,ftp,mssql…….

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

漏洞扫描(略)

l   和信息搜集一样,找到专门的漏洞扫描模块,然后配置参数,使用就可以了。

l   1.使用通用漏洞扫描器,NexPose,nessus等

l   2.专用漏洞扫描器

渗透攻击

l   基本流程:确定了存在的漏洞之后,寻找针对该漏洞的exploit,加载适合的payload,执行,等待shell。

l   使用ms10_046_shortcut_icon_dllloader 控制windows系统(xindows xp,widows7)

l   payload windows/meterpreter/reverse_tcp

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737(已满);Hacking-2群:147098303;Hacking-3群:31371755;hacking-4群:201891680;Hacking-5群:316885176

KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

上一篇:给定表达式[x/2] + y + x * y, 其中x,y都是正整数。


下一篇:Kali Linux Web 渗透测试视频教程— 第二课 google hack 实战