Metasploit简单的渗透测试案例_第1页
Metasploit简单的渗透测试案例_第2页
Metasploit简单的渗透测试案例_第3页
Metasploit简单的渗透测试案例_第4页
Metasploit简单的渗透测试案例_第5页
已阅读5页,还剩17页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、Metasploit基础 掌握掌握MetaSploit的下载、安装、启动的下载、安装、启动理解理解MetaSploit的结构的结构掌握掌握MetaSploit攻击的常用命令攻击的常用命令学习目标123一、 MetaSploit概述概述漏洞攻击漏洞攻击漏洞测试漏洞测试恶意代码集成恶意代码集成二、攻击思路扫描扫描主机主机攻击攻击漏洞漏洞上传上传木马木马发现漏洞入侵系统控制主机后门控制木马控制远程桌面共享 . 三、扫描主机Nmap 【扫描类型扫描类型】【】【扫描参数扫描参数】主机或主机列表主机或主机列表三、扫描主机nmap -sS -p 100-500 1四、缓冲区溢出攻击1缓冲

2、区攻击原理abcdefghi正常内存abcdefghi恶意代码Shellcode攻击后的内存溢出部分增加用户获得系统Shell删除文件 . 四、缓冲区溢出攻击2Metasploit结构Shellcode漏洞研究(社区)Palyload攻击载荷攻击载荷encoder无操作生成器(nops)漏洞漏洞 modulehttp:/ 渗透攻击(渗透攻击(Exploit)由攻击者利用一个系统、应用或服务中的安全漏洞,所进行的攻击行为l 攻击载荷(攻击载荷(Payload)期望目标系统渗透攻击之后去执行的代码l ShowShow Options,show exploits,show payloads,显示信息

3、l 模块(模块(Module)如渗透攻击模块(exploit module),辅助模块(auxiliary module)l USE使用漏洞l Search查找漏洞和攻击载荷查找漏洞和攻击载荷l Info3常用命令四、缓冲区溢出攻击l 渗透攻击(渗透攻击(Exploit)由攻击者利用一个系统、应用或服务中的安全漏洞,所进行的攻击行为l 攻击载荷(攻击载荷(Payload)期望目标系统渗透攻击之后去执行的代码l ShowShow Options,show exploits,show payloads,显示信息l 模块(模块(Module)如渗透攻击模块(exploit module),辅助模块(

4、auxiliary module)l USE使用漏洞l Search查找漏洞和攻击载荷查找漏洞和攻击载荷l Info显示漏洞的信息显示漏洞的信息四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击四、缓冲区溢出攻击4MS06040漏洞攻击获取获取Shell五、拓展训练1入侵后的工作入侵后的工作(1)浏览文件浏览文件(2)新建文件夹,并共享新建文件夹,并共享(3)下载文件,上传文件下载文件,上传文件(4)上传木马,并控制远程主机上传木马,并控制远程主机(5)通过远程桌面进行控制通过远程桌面进行控制五、拓展训练2扫描的研究扫描的研究(1)Nmap的的-sS,-sP,-sT,-sU,-O,-P扫描扫描(2)什么是三次握手?什么是三次握手?(3)各种参数对应的扫描原理各种参数对应的扫描原理(4)如何在扫描中防跟踪如何在扫描中防跟踪(5)如何识别操作系统如何识别操作系统六、技术研讨1讨论主题讨论主题(1

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论