Metasploit的基本使用教程

阿新 • • 發佈：2017-10-16

出現 help命令錯誤 lin 幫助 blog inux .com ima

今天給大家帶來的是關於Metasploit的基本使用教程，使用到的工具是kali linux（命令行模式）

關於Metasploit的發展進程大家自行百度我就不一一贅述了

首先先打開 msfconsole

技術分享

從圖中我們可以看到Metasploit中集成的很多的攻擊模塊

通過show命令我們可以查看這些模塊

技術分享

下面我們使用Windows的著名漏洞ms10-018（瀏覽器提權漏洞，適用於explorer6、7）進行一次內網滲透

如果不是很清楚具體模塊的路徑可以使用search命令

技術分享

使用use命令來使用ms10-018模塊

技術分享

對於具體的參數設置可以使用options命令來查看

技術分享

我們可以使用常用的paylaoad來實現監聽工作，如果不知道使用什麽payload可以參照show命令和options命令進行選擇，這兒就不進行演示了

技術分享

使用options命令發現需要我們設置一些參數，這時就需要用到set命令

技術分享

使用set命令根據Description的註釋設置好相應參數，

技術分享

現在我們就可以開始滲透了，使用run命令

技術分享

生成了一個 URL，復制並在靶機中explorer瀏覽器打開，打開時會出現錯誤報告或者閃退同時kali linux中會出現下圖的回顯

技術分享

滲透成功，我們可以通過查看任務，即sessions命令來開始操縱靶機

技術分享

通過help命令獲取幫助

技術分享

（圖片下面還有因為截圖原因未顯示出來）通過右邊的註釋可以進行一系列的操作，例如：

查看靶機的ip地址

技術分享

也可以通過shell命令進入靶機的命令行模式實現其他操作

技術分享

命令行模式下的各種操作這兒就不一一演示了，本次滲透成功，教程暫時就到這兒就結束了，有興趣的可以去看看其他攻擊模塊的使用方法，進行滲透測試。

Metasploit的基本使用教程

JSTL標簽庫的基本教程之核心標簽庫(一)

賦值作用條件判斷 arch 標簽庫輸出兩個兩種前綴 JSTL介紹 Java Server Pages Standard Tag Libray(JSTL):JSP標準標簽庫，它封裝了JSP應用的通用核心功能。JSTL支持通用的、結構化的任務，比

HTML基本教程,及一些基本常用標簽。

結構教程 strong pos OS 百度一下 align 百度 fff HTML基本結構，及常用標簽 <DOCTYPE html> <html> <head> <meta charset="UTF-8" /> <ti

MySQL基本教程(一)

sam strong num datetime create http 表示 sta 字符創建數據庫 mysql -u root -p CREATE DATABASE Hank; 刪除數據庫 drop database Hank; 選擇數據庫 use Hank

Jquery基本教程(背還是要背的)

clas 等於基本選擇器 sun 簡介 cte document user last Jquery入門學習一.簡介 1.Jquery是基於JavaScript的一種框架,兼容主流瀏覽器,提供了dom,animate(JQ+CSS),ajav; 2.Jquery2.0後版

HTML基本教程2

列表： <h4>一個有序列表：</h4><ol > <li>咖啡</li> <li>茶</li> <li>牛奶</li></ol>

ActiveMQ基本教程 ActiveMQ持久化 ActiveMQ安全

一：快速上手 1：官方網站下載最新版本，當前最新為5.9.0 2：解壓後，開啟cmd，進入bin目錄，執行：activemq，即可啟動。(linux下，輸入nohup activemq &) 注意看打出的啟動日誌。 Loading message broke

tensorflow基本教程1

import tensorflow as tf import numpy as np #creat data x_data=np.random.rand(100).astype(np.float32)#定義資料是float32 y_data=x_data*0.1+0.3 ###creat ten

tensorflow基本教程5：層的建立

#如何建立神經網路的結構：層 import tensorflow as tf import numpy as np def add_layer(inputs,in_size,out_size,activation_function=None): Weights=tf.

tensorflow基本教程4：placeholder

import tensorflow as tf input1=tf.placeholder(tf.float32) input2=tf.placeholder(tf.float32) output=tf.multiply(input1,input2)#tensorflow中1.1版本mu

tensorflow基本教程3：variable

#定義varible必須初始化 import tensorflow as tf state=tf.Variable(0,name='counter') one=tf.constant(1) new_value=tf.add(state,one) update=tf.assign(state,

tensorflow基本教程2：with結構

import tensorflow as tf #with 結構與不用with結構： #1.不用with結構需要自己關閉程式 #2.with不用自己關閉 matrix1=tf.constant([[3,3]]) matrix2=tf.constant([[2],[2]]) product=t

tensorflow基本教程9：儲存變數值

import tensorflow as tf import numpy as np ##Save to file W=tf.Variable([[1,2,3],[3,4,5]],dtype=tf.float32,name='weights') b=tf.Variable([[1,2,3]]

tensorflow基本教程8：手寫體分類卷積神經網路

import tensorflow as tf from tensorflow.examples.tutorials.mnist import input_data #number 1 to 10 data mnist=input_data.read_data_sets('MNIST_data'

tensorflow基本教程7：手寫字分類

import tensorflow as tf import numpy as np import matplotlib.pyplot as plt from tensorflow.examples.tutorials.mnist import input_data mnist=

tensorflow基本教程6：視覺化結果

#如何建立神經網路的結構：層 import tensorflow as tf import numpy as np import matplotlib.pyplot as plt def add_layer(inputs,in_size,out_size,activation_function=

tensorflow基本教程10：RNN迴圈神經網路對於手寫體識別預測

import tensorflow as tf from tensorflow.examples.tutorials.mnist import input_data #this is data mnist=input_data.read_data_sets("MNIST_data",one_

Selenium Essential Training Selenium基本教程 Lynda課程中文字幕

Selenium Essential Training 中文字幕 Selenium基本教程中文字幕Selenium Essential Training 將您的Selenium框架技能提升到新的水平在這門課程中，Meaghan Lewis將帶您學習Selenium中涵蓋的基礎知

Python正則表示式基本教程

正則表示式是一個特殊的字元序列，它能幫助你方便的檢查一個字串是否與某種模式匹配。 Python 自1.5版本起增加了re 模組，re模組使Python語言擁有全部的正則表示式功能。 1. 常見正則表示式： 1.1 字元類 [aeiou] 匹配中括號內的任意一個

JavaScipt基本教程之前言

JavaScript 參考教程　　本教程為未接觸過 JavaScript 的讀者提供了比較完善的初級知識，但只限於初級知識：所有與動態網頁密切相關的 JavaScript 在本教程中都未提及，包括動態定位、動畫、讓文件接收更多事件(document.captureEvent())等；所有在 IE 及 Net

解決MySQL5.6中的Slave延遲問題的基本教程

一、原因分析一般而言，slave相對master延遲較大，其根本原因就是slave上的複製執行緒沒辦法真正做到併發。簡單說，在master上是併發模式(以InnoDB引擎為主)完成事務提交的，而在slave上，複製執行緒只有一個sql thread用於binlog的apply，所以難怪slave在高併發時會遠

Metasploit的基本使用教程

相關推薦