20145329 《网络对抗技术》MSF基础应用

实践目标

掌握metasploit的基本应用方式，掌握常用的三种攻击方式的思路。具体需要完成（1）一个主动攻击，如ms08_067;(2)一个针对浏览器的攻击，如ms11_050；（3）一个针对客户端的攻击，如Adobe（4）成功应用任何一个辅助模块。

---

实验后回答问题

用自己的话解释什么是exploit,payload,encode.

• exploit:
  与靶机进行攻击的交互的工具
• payload:
  载荷攻击，后面一般加要对靶机进行攻击的代码，为攻击的具体实现的核心。
• encode:
  对攻击代码编码

---

实验总结与体会

实验照着别人的博客做总是很容易的，可是自己一步步尝试的话才真正知道自己在做什么，研究一遍同学的博客，可以接触到很多的扩展的知识，领略不同的视角。另外，整个实验下来就是发现计算机很强大，但是漏洞也是远远多于我的想象的，计算机是一个小型的社会，学会科学的技术，就能在里面探索到许多的乐趣。

---

实践过程记录

MS08_067远程漏洞攻击： http://www.cnblogs.com/jdy1453/p/6719676.html

浏览器MS11_050漏洞攻击： http://www.cnblogs.com/jdy1453/p/6719767.html

客户端Adobe阅读器渗透攻击： http://www.cnblogs.com/jdy1453/p/6719839.html

辅助模块使用： http://www.cnblogs.com/jdy1453/p/6719927.html