(大学霸KALI)第6章 漏洞利用
漏洞利用是获得系统控制权限的重要途径。用户从目标系统中找到容易攻击的漏洞,然后利用该漏洞获取权限,从而实现对目标系统的控制。为了便于用户练习,本章将介绍Metasploit发布的Metasploitable 2。用户可以将其作为练习用的Linux操作系统。本章将利用Metasploitable系统上存在的漏洞,介绍各种渗透攻击,如MySQL数据库、PostgreSQL数据库及Tomcat服务等,其主要知识点如下:
- Metasploitable操作系统;
- Metasploit基础;
- 控制Meterpreter;
- 渗透攻击应用;
- 免杀Payload生成工具Veil。