Kali Linux Web 渗透测试— 第二十课-metasploit.meterpreter
Kali Linux Web 渗透测试—
第二十课-metasploit.meterpreter
原文链接:http://www.xuanhun521.com/Blog/7fc11b7a-b6cb-401d-8641-5202c9b7864a
文/玄魂
目录
Kali Linux Web 渗透测试— 第二十课-metasploit.meterpreter........................ 1
Meterpreter................................................................................................... 1
准备工作....................................................................................................... 1
基本使用....................................................................................................... 1
meterpreter脚本.......................................................................................... 1
Raingun组件................................................................................................. 1
视频教程地址:http://edu.51cto.com/course/course_id-1887.html
Meterpreter
l Meterpreter被称为“黑客瑞士军刀”,是metasploit中重要的杀手锏之一,通常作为漏洞攻击后的攻击载荷使用,攻击载荷在触发漏洞后能够返回给我们一个控制通道。
l Meterpreter是metasploit的一个扩展模块,可以调用metasploit的一些功能,对目标系统进行更为深入的渗透,这些功能包括反追踪,纯内存工作模式,密码哈希值获取,特权提升,跳板攻击等等。
准备工作
l 接前一课 获取meterpreter。
基本使用
l 截屏
l Sysinfo
l 获取键盘记录 (post/windows/capture/keylog_recorder)
l 获取密码哈希值, 如何利用hash传送?
l 权限提升
meterpreter脚本
l 运行脚本:run
l 迁移进程
l 关闭杀毒软件
l 获取系统密码hash值
l 查看流量
l 攫取系统信息
l 控制持久化
Raingun组件
l 提供了在meterpreter中调用windows api的能力。
ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737(已满);Hacking-2群:147098303;Hacking-3群:31371755;hacking-4群:201891680;Hacking-5群:316885176
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。