标签：metasploit

2020-03-28hush阅读(1367)赞(0)

Mimikatz是Benjamin Delpy（gentilkiwi）编写的出色的后开发工具。在最初的利用阶段之后，攻击者可能希望在计算机/网络上站稳脚跟。这样做通常需要一组补充工具。Mimikatz试图将攻击者想要执行的一些最有用的任务捆...

2020-03-26hush阅读(1357)赞(0)

在其许多技巧中，Metasploit还允许我们生成和处理基于Java的外壳程序，以获得对系统的远程访问。那里有很多写得不好的Web应用程序，它们使您可以上传所选文件并通过在浏览器中调用来运行它。 首先，我们先生成一个反向连接的jsp she...

2020-03-24hush阅读(748)赞(0)

透视攻击是使用实例（也称为“工厂”或“立足点”）以能够在网络内部移动的独特技术。基本上，使用第一个折衷方案可以允许甚至协助其他原本无法访问的系统的折衷方案。在这种情况下，我们将使用它来路由来自通常不可路由的网络的流量。 例如，我们是Secu...

2020-03-23hush阅读(776)赞(0)

Meterpreter能够在不接触硬盘的情况下嗅探远程主机的数据包。如果我们想监视正在发送的信息类型，这尤其有用，甚至更好，这可能是多个辅助模块的开始，这些模块最终将在捕获文件中查找敏感数据。嗅探器模块可以在环形缓冲区中存储多达200,00...

2020-03-20hush阅读(629)赞(0)

有时最好不要记录您的活动。无论出于何种原因，您都可能会发现需要清除Windows事件日志的情况。查看位于scripts / meterpreter中的winenum脚本的源代码，我们可以看到此函数的工作方式。 def clrevtlgs()...

2020-03-16hush阅读(2218)赞(0)

该PSEXEC模块是经常使用的渗透测试，以获得访问给定的系统，你已经知道的凭据。它由Sysinternals编写，并已集成到框架中。通常作为渗透测试人员，我们可以通过一些漏洞成功获得对系统的访问权，使用meterpreter来获取密码或其他...

2020-03-15hush阅读(1083)赞(0)

什么是WMAP？ WMAP是功能丰富的Web应用程序漏洞扫描程序，最初是通过名为SQLMap的工具创建的。该工具与Metasploit集成在一起，使我们能够从Metasploit框架内进行Web应用程序扫描。 使用WMAP进行漏洞扫描 首先...

2020-03-14hush阅读(842)赞(0)

通常，尤其是对于客户端漏洞利用，您会发现您的会话仅具有有限的用户权限。这会严重限制您可以在远程系统上执行的操作，例如转储密码，操纵注册表，安装后门等。幸运的是，Metasploit具有Meterpreter脚本getsystem，它将使用多...

2020-03-13hush阅读(775)赞(0)

Metasploit有两种内置方法，可用于感染带有恶意Metasploit有效负载的Word和Excel文档。您还可以使用自己的自定义有效负载。它不一定需要是Metasploit有效负载。在进行客户端攻击时，此方法很有用；如果您必须绕过某种...

2020-03-12hush阅读(679)赞(0)

Metasploit有许多用途，将在这里讨论的另一种用途是客户端漏洞利用。为了展示如何在客户端漏洞利用中使用MSF的强大功能。 在安全领域，社会工程学已成为越来越常用的攻击媒介。即使技术在不断变化，但似乎保持不变的一件事是人们缺乏安全性。因...