Kali Linux Web 渗透测试— 第二十课-metasploit.meterpreter
Kali Linux Web 渗透测试—
第二十课-metasploit.meterpreter
原文链接:http://www.xuanhun521.com/Blog/7fc11b7a-b6cb-401d-8641-5202c9b7864a
文/玄魂
目录
Kali Linux Web 渗透测试— 第二十课-metasploit.meterpreter........................ 1
Meterpreter................................................................................................... 1
准备工作....................................................................................................... 1
基本使用....................................................................................................... 1
meterpreter脚本.......................................................................................... 1
Raingun组件................................................................................................. 1
视频教程地址:http://edu.51cto.com/course/course_id-1887.html
Meterpreter
l Meterpreter被称为“黑客瑞士军刀”,是metasploit中重要的杀手锏之一,通常作为漏洞攻击后的攻击载荷使用,攻击载荷在触发漏洞后能够返回给我们一个控制通道。
l Meterpreter是metasploit的一个扩展模块,可以调用metasploit的一些功能,对目标系统进行更为深入的渗透,这些功能包括反追踪,纯内存工作模式,密码哈希值获取,特权提升,跳板攻击等等。
准备工作
l 接前一课 获取meterpreter。
基本使用
l 截屏
l Sysinfo
l 获取键盘记录 (post/windows/capture/keylog_recorder)
l 获取密码哈希值, 如何利用hash传送?
l 权限提升
meterpreter脚本
l 运行脚本:run
l 迁移进程
l 关闭杀毒软件
l 获取系统密码hash值
l 查看流量
l 攫取系统信息
l 控制持久化
Raingun组件
l 提供了在meterpreter中调用windows api的能力。
ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737(已满);Hacking-2群:147098303;Hacking-3群:31371755;hacking-4群:201891680;Hacking-5群:316885176
作者:玄魂
出处:http://www.cnblogs.com/xuanhun/
原文链接:http://www.cnblogs.com/xuanhun/
更多内容,请访问我的个人站点 对编程,安全感兴趣的,加qq群:hacking-1群:303242737,hacking-2群:147098303,nw.js,electron交流群 313717550。
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。
关注我: