摘要：VNC空密码扫描程序 这个模板将会扫描特定的网段，以搜索可以使用空密码访问的虚拟网络计算（VNC）服务器。 旨在帮助了解辅助工具模板在渗透测试过程中的重要作用 msf5 > use auxiliary/scanner/vnc/vnc_none_auth msf5 auxiliary(scanner/ 阅读全文

摘要：目标信息收集 1、攻击第一步：基础信息收集 （1）whois 查询： msf > whois example.com （whois查询域名所属信息） msf> whois 192.168.1.100 （2）traceroute工具来构建目标网络拓扑结构 （3）nslookup （获得子域名信息以及目 阅读全文

摘要：简介 Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。Metasplot框架是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透人员开发、使用定制的工具模板。Metas 阅读全文