首先我们要在windwos下载安装perl环境。下载地址： http://pan.baidu.com/s/1i3GLKAp 然后我们安装 点击next 我同意，next next next，然后他会安装，安装完后点击启动就好，我在虚拟机已经安好了 我们可以来测试一下perl环境是否真的搭建好了 在c ...
分类：
Web程序 时间：
2017-06-09 11:50:14
阅读次数：
361
1,前期 渗透测试工程师在挖掘0day的出来的 2,前中期 在一个密封的团体里，互相交流，利用漏洞带来的价值和，金钱 3，中期 安全漏洞被披露!!黑客们快速掌握该漏洞 4,中后期 漏洞被制作成更为简单利用模块和工具，就像前段时间，NSA泄露的工具就是针对ms010-17漏洞 黑客会利用该工具来入侵别 ...
分类：
Web程序 时间：
2017-06-05 23:45:25
阅读次数：
262
1.情报搜集 1.1外围信息搜索 1.1.1通过DNS和IP地址挖掘目标网络信息 （1）whois域名注冊信息查询（BT5、kali专有）：root@kali:~# whois testfire.net s （2）nslookup与dig域名查询（查询域名相应的IP地址）：msf > nslooku ...
分类：
Web程序 时间：
2017-05-20 14:59:10
阅读次数：
803
Often one of the most useful (and to the beginner underrated) abilities of Metasploit is the msfpayload module. Multiple payloads can be created with ...
分类：
其他好文 时间：
2017-05-20 13:16:14
阅读次数：
426
metasploit 常用命令备忘 MSFconsole Commands 24show exploits 查看所有exploitshow payloads 查看所有payloadshow auxiliary 查看所有auxiliarysearch name 搜索exploit 等info 查看加载 ...
分类：
Web程序 时间：
2017-05-05 14:12:14
阅读次数：
313
Metasploit+python生成免杀exe过360杀毒 1在kali下生成一个反弹的msf的python脚本,命令如下： 2.拷贝出bk.py到window32系统进行修改，修改如下（这里的红色标注是修改增加的代码，其他不变） 3.在windowsx86上安装支持python的环境，下载pyw ...
分类：
编程语言 时间：
2017-04-29 19:58:28
阅读次数：
2356
openvas扫描生成NBE格式的日志 改个比较好记的文件名 将日志导入到msf进行后续操作，导入之前查看一下hosts和services 导入nbe格式的文件 查看漏洞弱点 msf直接调用nessus 开启nessus服务 创建一个扫描策略 msf连接nessus 查看扫描策略，可以看到刚才创立的 ...
分类：
Web程序 时间：
2017-04-28 16:04:26
阅读次数：
297
设置目标IP 查看是否支持匿名登录 获取到版本信息 使用ftp登录模块 搜索刚才获取到的版本信息，找到一个针对这个版本的漏洞利用代码 ...
分类：
Web程序 时间：
2017-04-28 13:51:22
阅读次数：
162
vnc 密码破解 vnc 端口5900 先开启数据库 启动msf vnc无密码访问 RDP远程桌面漏洞 win7 192.168.1.123 xp 192.168.1.122 发现有两个模块，一个是dos模块，一个是scanner模块 使用dos拒绝服务攻击模块 设置目标IP为XP run运行，XP ...
分类：
Web程序 时间：
2017-04-28 13:50:18
阅读次数：
254
RHOST是限制来源IP，这里不用修改 generate生成payload 假设'\x00'是坏字符，生成payload时就会对'\x00'进行编码，排除坏字符。 -b 去掉坏字符 -t 指定生成的格式 -i 编码几轮 -k 生成过程中不会启动新的进程 -x 使用的模板文件，在模板文件中注入payl ...
分类：
Web程序 时间：
2017-04-27 15:41:28
阅读次数：
170
