应朋友需求，他要在vps上面安装metasploit，因为kali2.0是基于debian8的，所以我建议他使用debian8。但是他说使用debian8添加kali源，更新时出现404NotFound错误。于是乎，我就亲自尝试了一下。先看一下环境root@localhost:~#cat/etc/issue.net&&uname-a
DebianGNU/Lin..
分类：
Web程序 时间：
2016-09-17 13:35:18
阅读次数：
246
3. 上网调查一下目前流行的源程序版本管理软件和项目管理软件都有哪些， 各有什么优缺点？ （1）Microsoft TFS的优缺点： 优点：是对敏捷，msf，cmmi等项目、过程管理、过程改善的支持。任务版上能将需求、项目进度一览无余，对于小团队而言，比甘特图更有用。 缺点：能应用起来的团队、公司的 ...
分类：
其他好文 时间：
2016-09-07 22:28:36
阅读次数：
175
Metasploit Framework命令汇总 一、msfconsole ? 帮助菜单 back 从当前环境返回 banner 显示一个MSF banner cd 切换目录 color 颜色转换 connect 连接一个主机 exit 退出MSF help 帮助菜单 info 显示一个或多个模块的 ...
分类：
Web程序 时间：
2016-09-03 22:33:08
阅读次数：
267
MSF基础攻击实践 MSF的六个模块：exploit,encoder,payload,aux,post,nops exploit——渗透攻击模块 exploit——渗透攻击模块 encoder——编码器模块，对指令重新进行编码，用以实现反检测功能、指令顺利执行等 encoder——编码器模块，对指令 ...
分类：
其他好文 时间：
2016-09-02 00:34:51
阅读次数：
187
祭出神器MSF 再用auxiliary/scanner/http/tomcat_mgr_login 这个辅助模块爆破下弱口令 这里就用模块自带的字典吧 然后简单配置下.RUN 需要自己定义字典的话，set看变量路径，然后show options ,然后下图 参考http://www.2cto.com ...
分类：
Web程序 时间：
2016-08-19 01:03:10
阅读次数：
689
在WEB渗透中当我们拿到webshell了，我们可以试试用MSF(metasploit)来进行提权，在MSF里meterpreter很强大的！ 我们先用msfvenom生成一个EXE的木马后门。 然后在到MSF根据刚才配置的木马后门进行监听... 然后在把木马上传到服务器（受害者）的机器里，必须上传 ...
分类：
其他好文 时间：
2016-08-14 16:13:34
阅读次数：
409
这几天又学习了下神器，做了下笔记。Kali linux 下
启动 msfconsole启动数据库
Service postgresql start
查看
Service postgresql statusmsf > service postgressql start
[*] exec: service postgressql startHelp帮助创建一个工作台
Workspace...
分类：
其他好文 时间：
2016-07-15 21:34:36
阅读次数：
260
大约在1993年，微软在总结了自己产品团队的开发经验和教训，以及微软咨询服务部门的业务经验后，推出了MSF。当时的MSF只是这些经验和教训的初步总结。在以后的几年中，MSF进一步吸收了微软各个部门和微软的合作伙伴在实际项目中的经验。2002年，随着Visual Studio .NET的发布，微软发布 ...
分类：
其他好文 时间：
2016-06-24 10:30:12
阅读次数：
211
我们已经了解敏捷流程的开发原则和概述，我们都可以体会到敏捷流程的好处和优点，但是敏捷流程不一定适合所有的项目任务，让我们来继续了解敏捷流程吧。 MSF是微软公司关于软件开发的方法论——微软解决方案框架，是微软推荐的软件开发方法。而且MSF有自己的基本原则。1》推动信息共享与沟通，这就是说 把所有信息 ...
分类：
其他好文 时间：
2016-06-23 18:42:44
阅读次数：
115
