Metasploitable3 渗透测试
1、信息手机阶段
信息收集经常使用的软件 功能也比较强大的Nmap
Nmap nmap -p- -sS -sV -n -v --reason --open -oX demon.xml 192.168.1.151 -sS Tcp SYN Scan (sS) 这是一个基本的扫描方式,它被称为半开放扫描 ,Nmap发送SYN包到远程主机,但是它不会产生任何会话.因此不会在目标主机上产生任何日志记录,因为没有形成会话 -sV 版本检测是用来扫描目标主机和端口上运行的软件的版本 --open 紧紧显示开启的端口 --reason 显示端口处于特殊状态 -n 不进行dns解析操作 (本地搭建环境,不用dns解析) -oX XML XML格式 (我们需要导入到metasploit里面,以便我们更好的 下次查看)
Metasploit4的框架如图所示。
首先看一下如何安装 Metasploitable3 以及如何配置
下载地址:
在虚拟机中“
”
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
· 地球OL攻略 —— 某应届生求职总结
· 提示词工程——AI应用必不可少的技术
· Open-Sora 2.0 重磅开源!
· 周边上新:园子的第一款马克杯温暖上架
2019-03-04 linux 笔记整理
2018-03-04 HTML&javaSkcript&CSS&jQuery&ajax-Css