其实这一章不该出现的这么早的，然而最近有几个小伙伴私信我聊到了gui的问题，那么就提前写一下吧。正在学msf的小伙伴们可能在一些就资料是看到了msfgui的命令，然而，没有用了。其实msfgui还是存在的，但是无论kali还是parrot都没有预装，而是预装了它的替代品Armitage。 然而我们就 ...
分类：
Web程序 时间：
2018-11-01 15:12:22
阅读次数：
173
安装windows XP虚拟机 配置Metasploit 设置目标地址 成功连接到目标主机 ...
分类：
其他好文 时间：
2018-10-28 18:03:45
阅读次数：
101
Step 1：Xcode命令行开发工具OS X确保它已经安装了Xcode开发工具，在终端执行： xcode-select --install1Step 2：Java SDK安装Java sdk，不能用这个地址直接下，下载最新sdk即可 http://download.oracle.com/otn-p ...
分类：
Web程序 时间：
2018-10-18 10:53:18
阅读次数：
275
在kali 2.0中，命令行中直接输入msfconsole 提示不能连接到数据库 ，是由于postgresql 未启动。因此，需要开启postgresql，并且进行postgresql 的初始化配置。 1、查看postgresql 的状态，为关闭状态。 root@kali:~#service pos... ...
分类：
Web程序 时间：
2018-09-12 20:22:50
阅读次数：
348
1、对Metasploit的文件结构层次做一个目录结构图 2、漏洞利用的原理及其过程 攻击者发送一个附加攻击载荷的漏洞攻击代码给存在漏洞的系统。漏洞攻击代码首先执行，如果执行成功，攻击载荷中的实际代码开始执行，执行之后，攻击者获得了漏洞系统的控制权限。就可以上传数据和删除数据。或者开启后门等。 一个 ...
分类：
Web程序 时间：
2018-09-07 23:51:05
阅读次数：
265
一、被动信息收集 1、whois 查询 寻找出 某个网站的 域名服务器 使用针对DNS服务器的区域传送攻击以及其他类型的攻击，攻击者通常能够揭露出一个网站内部以及外部的很多信息。。。当发现域名服务器由AKAM.NET提供，这是关于不能攻击未授权系统的典型列子。。。。 2、netcraft （http ...
分类：
Web程序 时间：
2018-08-23 15:38:22
阅读次数：
143
原理 使用metasploit使目标机成功回连之后，要进一步攻击就需要提升操作权限。对于版本较低的Windows系统，在回连的时候使用getsystem提权是可以成功的，但是对于更高的系统操作就会被拒绝。为了获得受害机器的完全权限，需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看 ...
最近在学Metasploit×××测试，所以写一下这篇博客，希望能帮助到在学或者遇到了这个漏洞×××的小伙伴们~~Usernamemapscript是什么？Usernamemapscript是Samba协议的一个漏洞，ID为CVE-2007-2447，属于远程命令注入漏洞，主要影响Samba的3.0.20到3.0.25rc3版本。这个bug最初是针对匿名电话进行报告的到SamrChangePasswo
分类：
其他好文 时间：
2018-06-06 12:23:30
阅读次数：
1218
1.首先生成我们的小可爱,后期免杀后植入别人电脑中的. 2.进入Metasploit，执行以下操作 3.将我们的小可爱(lyshark.exe)使用各种途径在目标主机上运行,之后会看到反弹了shell 4.此时主机已经沦陷,查看一下系统吧 注意：此方法必须要目标主机上运行才行，比较无脑! ...
分类：
Web程序 时间：
2018-06-02 14:57:51
阅读次数：
743
