打赏
摘要: 不多说,直接上干货! 注意:博主我用的是Kali linux 2016.2(Rolling)。 msfcli 的启动 msfcli 早就废弃了,现在只有 msfconsole。 msfconsile的启动 或者如下,也是可以的。 armitage的启动 别急,过会儿就好了 。 别急,过会儿就好了 。 阅读全文
posted @ 2017-05-18 22:57 大数据和AI躺过的坑 阅读(11359) 评论(0) 推荐(0)
摘要: Metasploit学习笔记(博主推荐) 继续上面的博客 metasploit.meterpreter的基本使用: 首先来获取当前系统(即xp)下的正在运行的一些进程 获得进程之后,我们通过migrate来注入到其中的一个进程里面去。 那么使用哪一个进程呢?最好去选择就是桌面程序。 即,目标主机XP 阅读全文
posted @ 2017-05-18 22:07 大数据和AI躺过的坑 阅读(551) 评论(0) 推荐(0)
摘要: 不多说,直接上干货! 连接后台的数据库,当然不是必须品。 连接数据库的好处:1、可以攻击和扫描的结果,保存起来 2、将一些搜索结果做个缓存 默认数据库是postgresql。 同时要注意的是:在kali linux系统中,不需再安装postgresql和mestasploit。 如果你用的是其他系统 阅读全文
posted @ 2017-05-18 20:19 大数据和AI躺过的坑 阅读(6183) 评论(0) 推荐(0)
摘要: 不多说,直接上干货! 其实就是之前的命令过时了而已。 阅读全文
posted @ 2017-05-18 18:00 大数据和AI躺过的坑 阅读(6156) 评论(0) 推荐(0)
摘要: 为什么要在Metasploit里提及到数据库? 大家都知道,这么多信息,我怎样才能把它们整理好并保存起来?怎么展现给老大看,最后怎么体现在要提交的渗透测试报告中呢? 你的担忧真的很有必要,因为啊,在渗透测试中无论是你孤身一人还是团队作战,都应该要将每个步骤获取的信息都很好地保存下来,需要在后续工作中 阅读全文
posted @ 2017-05-18 15:45 大数据和AI躺过的坑 阅读(1947) 评论(0) 推荐(0)
摘要: 导言 最近,身边的朋友们,问我,他电脑的win10系统里 mfc110.dll 丢失。 其他的系统文件丢失修复,是一样的步骤。 现象 大家也许,都会有这么一个习惯,动不动则就去百度上搜索。 其实啊,这样的习惯,一点都不好,博主我今天希望大家看了我这篇博文之后,能改掉你们的这个坏习惯。学会用谷歌搜索来 阅读全文
posted @ 2017-05-18 15:30 大数据和AI躺过的坑 阅读(1101) 评论(0) 推荐(0)
摘要: 不多说,直接上干货! 关于OpenAVS的概念,我这里不多赘述。 前提得,大家要先安装好OpenVAS!!! 我们都知道,BT5中已经预先安装好了OpenVAS网络漏洞扫描工具,我们只需进行一些配置即可。 具体,请见我下面的这篇博客。 BackTrack5里使用OpenVAS 本博文,是在kali 阅读全文
posted @ 2017-05-18 11:53 大数据和AI躺过的坑 阅读(1498) 评论(0) 推荐(0)
摘要: 不多说,直接上干货! 本博文,是在Kali 2.0 linux里,安装OpenVAS。 前言 OpenVAS是一款开放式的漏洞评估工具,主要用来检测目标网络或主机的安全性。与安全焦点的X-Scan工具类似,OpenVAS系统也采用了Nessus较早版本的一些开放插件。OpenVAS能够基于C/S(客 阅读全文
posted @ 2017-05-18 11:42 大数据和AI躺过的坑 阅读(12887) 评论(0) 推荐(1)
摘要: 不多说,直接上干货! 前提 VM虚拟机的 BackTrack5安装完美图文教程: http://download.csdn.net/detail/u010106732/9845495 关于OpenAVS的概念,我这里不多赘述。 阅读全文
posted @ 2017-05-18 11:36 大数据和AI躺过的坑 阅读(574) 评论(0) 推荐(0)
摘要: Metasploit渗透测试实验报告 阅读全文
posted @ 2017-05-18 11:16 大数据和AI躺过的坑 阅读(581) 评论(0) 推荐(0)
摘要: 不多说,直接上干货! 对于发现的系统与文件管理类网络服务,比如Telnet、SSH、FTP等,可以进行弱口令的猜测,以及对明文传输口令的嗅探,从而尝试获取直接通过这些服务进入目标网络的通道。 对于SSH服务口令猜测 我们可以使用Metasploit中的ssh_login模块对SSH服务尝试进行口令试 阅读全文
posted @ 2017-05-18 10:42 大数据和AI躺过的坑 阅读(1277) 评论(0) 推荐(0)
摘要: 端口扫描 auxiliary/scanner/portscanscanner/portscan/ack ACK防火墙扫描scanner/portscan/ftpbounce FTP跳端口扫描scanner/portscan/syn SYN端口扫描scanner/portscan/tcp TCP端口扫 阅读全文
posted @ 2017-05-18 10:40 大数据和AI躺过的坑 阅读(587) 评论(0) 推荐(0)
摘要: 不多说,直接上干货! 至于这里怎FQ,很简单,请见我下面的博客! kali 2.0安装 lantern(成功FQ) shadowsocks(简称SSFQ软件)步骤详解 shadowsocks(简称SSFQ软件)步骤详解 FQ软件lantern-installer-beta.exe(推荐) 历史最强F 阅读全文
posted @ 2017-05-18 10:06 大数据和AI躺过的坑 阅读(3641) 评论(0) 推荐(0)