渗透测试--2.漏洞探测和利用

渗透测试--2.漏洞探测和利用

• 渗透测试--2.漏洞探测和利用
• • 一.漏洞分类
  • 二.漏洞探测
  • 三.漏洞利用
  • 四.漏洞扫描
  • • 1.Nessus
    • • kali安装Nessus
      • • 1、下载安装
        • 2、启动Nessus
        • 3、访问Nessus（亲测有效，重装初始化选择nessus essentials版，其他按步骤来就行了）
        • 4、获取插件包
    • 2.Web应用漏洞扫描器——DVWA
  • 五.Metasploit漏洞利用
  • • 1.实验环境
    • 2.主机扫描
    • 3.漏洞利用
    • 4.后期渗透阶段
    • • 在靶机上创建新用户
      • 开启远程桌面

---

渗透测试–2.漏洞探测和利用

一.漏洞分类

• 网络漏洞

  

• 系统漏洞

  

• 应用漏洞

  

• 人为不当配置