程序员

注册

 

发新话题 回复该主题

利用Metasploit打入Think [复制链接]

1#

本文作者:dch(Ms实验室SRSPTEAM小组成员)

一、利用Metasploit进行攻击的流程图

图1Metasploit渗透流程

二、Metasploit渗透攻击

(1)通过msfconsole命令启动Metasploit在这个过程中,系统会主动加载数据库,如图2所示:

图2启动Metasploit

(2)使用辅助模块进行端口扫描,如下图3所示:

图3进行扫描

(3)寻找合适的漏洞利用模块并使用,如下图4所示:

图4加载模块

(4)查看并修改参数,如下图5所示:

图5修改参数

(5)利用漏洞Exploi,如下图6所示:

图6漏洞利用

三、实施攻击

1、靶机、攻击机

(1)目标地址..

(2)攻击地址...

2、用nmap进行端口扫描(通过端口扫描找到其开放的服务,再根据相关的服务查找与之相对应的漏洞进行利用),如图7所示

图7端口扫描

通过扫描可以看到Target1发现开放了21(ftp)、22(ssh)、80(

分享 转发
TOP
发新话题 回复该主题