English 中文(简体)
Ethical Hacking - Metasploit
  • 时间:2024-03-24 01:04:55

Ethical Hacking - Metasploit


Previous Page Next Page  

梅塔斯蒂特是最强大的开发工具之一。 大部分资源见:

2 GHz+ processor

1 GB RAM available

1 GB+ available disk space

无论是在指挥上,还是在网络上,都可以使用Matasploit。

在Kap开业,申请——开发工具——会商。

Exploitation Tools

在Metasploit开始后,你将看到以下屏幕。 “Metasploit”这一版本在红心中很受重视。

Highpghted Metaspopt

Exploits of Metasploit

脆弱性 斯堪纳,我们发现,我们所要测试的六氯环己烷机器很容易受到FTP服务的影响。 现在,我们将利用能够为我们工作的剥削。 指挥是:

use “exploit path”

屏幕如下:

Exploit Path

然后是mfs> 了解为了使其发挥作用而必须确定哪些参数。 如以下屏幕所示,我们必须将口服体液补充疗法定为“目标IP”。

Show Options

我们的类型是msf> set RHOST 192.168.1.101和msf>set RPORT 21

Set Report

然后,mfs>run。 如果开采活动成功,那么,它将开一届会议,由您与大家交流,详情如下:

Open Session

Metasploit Payloads

单而言,有效载荷是黑客用来与一个黑板系统互动的简单文字。 利用有效载荷,他们可以向受害人系统传输数据。

专用有效载荷可分为三类:

    Singles——单身户非常小,旨在制造某种通信,然后进入下一阶段。 例如,仅仅创建用户。

    这是一种有效载荷,攻击者可以用来将更大档案上载到受害人系统。

Payload Usage − Example

我们使用指挥单载荷。 通过这种利用,我们可以看到我们能够使用的有效载荷,它还将显示有效载荷,帮助我们把文件上载到受害者系统中。

Payload

Payload Usage

为了确定我们希望的有效载荷,我们将使用以下指挥系统:

set PAYLOAD payload/path

• 建立倾听的东道国和听众港口(LHOST, LPORT),它们是attacker IPport。 然后建立了遥远的东道国和港口(RPORT、LHOST),它们是 受害者IPport

Victim IP

类型“勘探”。 会议将设立如下会议:

Create Session

现在,我们可以根据这一有效载荷所提供的环境,与该系统合作。

Advertisements