20145329 《网络对抗技术》MSF基础应用

实践目标

掌握metasploit的基本应用方式,掌握常用的三种攻击方式的思路。具体需要完成(1)一个主动攻击,如ms08_067;(2)一个针对浏览器的攻击,如ms11_050;(3)一个针对客户端的攻击,如Adobe(4)成功应用任何一个辅助模块。


实验后回答问题

用自己的话解释什么是exploit,payload,encode.

  • exploit:
    与靶机进行攻击的交互的工具
  • payload:
    载荷攻击,后面一般加要对靶机进行攻击的代码,为攻击的具体实现的核心。
  • encode:
    对攻击代码编码

实验总结与体会

实验照着别人的博客做总是很容易的,可是自己一步步尝试的话才真正知道自己在做什么,研究一遍同学的博客,可以接触到很多的扩展的知识,领略不同的视角。另外,整个实验下来就是发现计算机很强大,但是漏洞也是远远多于我的想象的,计算机是一个小型的社会,学会科学的技术,就能在里面探索到许多的乐趣。


实践过程记录

MS08_067远程漏洞攻击: http://www.cnblogs.com/jdy1453/p/6719676.html

浏览器MS11_050漏洞攻击: http://www.cnblogs.com/jdy1453/p/6719767.html

客户端Adobe阅读器渗透攻击: http://www.cnblogs.com/jdy1453/p/6719839.html

辅助模块使用: http://www.cnblogs.com/jdy1453/p/6719927.html

posted @ 2017-04-16 21:06  20145329吉东云  阅读(162)  评论(0编辑  收藏  举报