kali系统准备： 复制以下ruby代码到/usr/share/metasploit-framework/modules/exploits/windows/smb/msh_shell.rb目录（要注意代码缩进哦）： 在命令行启动msf的服务： 再启动msf： 重新加载所有模块： 查找我们刚刚新建的m ...
分类：
系统相关 时间：
2017-12-12 16:02:56
阅读次数：
321
Metasploit实现木马生成、捆绑、免杀 1.预备知识 (1)Metasploit Metasploit是一款开源的安全漏洞检测工具，全称叫做The Metasploit Framework，简称MSF。MSF是一个漏洞框架，它允许使用者开发自己的漏洞脚本，从而进行测试。下图为Metasploi ...
分类：
系统相关 时间：
2017-12-11 00:45:45
阅读次数：
281
Nmap配合Metasploit进行端口扫描 =============================================== 1.Nmap扫描器基本使用 1.1简介 Nmap（Network Mapper）最早是Linux下的网络扫描嗅探器。其基本功能有三个： 探测一组主机是否在线； ...
分类：
系统相关 时间：
2017-12-09 12:04:27
阅读次数：
315
Meatsploit介绍 Metasploit是一款优秀的开源（！= 完全免费）渗透测试框架平台，在该平台下可以方便的实施渗透测试，Meatsploit具有繁多的接口、模块等等，甚至允许用户自己编写自己的模块使用。在Metasploit框架下可以方便的实现木马的生成、捆绑、免杀。实验楼网站存在此节课 ...
分类：
Web程序 时间：
2017-12-07 00:45:29
阅读次数：
1682
1.理论 在MSF里面msfconsole可以说是最流行的一个接口程序。但是msfconsole真的是一个强大的接口程序。Msfconsole提供了一个一体化的集中控制台。通过msfconsole，你可以访问和使用所有的metasploit的插件，payload，利用模块，post模块等等。Msfc ...
分类：
其他好文 时间：
2017-11-30 00:55:45
阅读次数：
405
问题1复现路径： postgresql selected, no connection 第一步： db_connect postgres:toor@127.0.0.1/msfbook 连接成功不需要进行下一步 若失败： 分析： 没有相关账号和密码，所以无法连接 解决方案： 1. 在#命令行模式下，输 ...
分类：
数据库 时间：
2017-11-21 23:55:21
阅读次数：
301
鉴于上篇文章http://z2ppp.blog.51cto.com/11186185/1975985mysqlmof提权metasploit已经有针对该方式的利用代码，原理还是一样生成mof文件，只是metasploit中可以使用到反弹技术，就不用额外添加用户，前提是对方服务器允许访问公网useexploit/windows/mysql/mysql_mof
setpass..
分类：
数据库 时间：
2017-10-25 23:38:29
阅读次数：
209
实验简介 实验所属系列： 安全工具使用 实验对象：本科/专科信息安全专业 相关课程及专业： linux基础、网络安全 实验类别： 实践实验类 预备知识 Armitage基本介绍 Armitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已知的ex ...
实验简介 实验所属系列： 安全工具使用 实验对象：本科/专科信息安全专业 相关课程及专业： linux基础、网络安全 实验类别： 实践实验类 预备知识 Armitage基本介绍 Armitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已知的ex ...
1.打开msf msfconsole2.帮助选项： msfconsole -h 显示在msfconsole初始化的选项和参数 在进入msfconsole后键入help 显示的是进入msfconsole后可用的选项3.参数： back 用于返回。例如进入了一个漏洞模块后但是想重新选择另一个漏洞模块此时 ...
分类：
Web程序 时间：
2017-10-22 10:59:59
阅读次数：
229
