本文介绍了如何使用Metasploit框架进行渗透测试，包括熟悉框架命令、搜索模块、端口扫描，以及利用永恒之蓝漏洞攻击Blue靶机并获取权限。成功攻击后，实现了文件上传和远程截图功能。
任务
|
1 2 3 4 |
熟悉msf框架使用方法，搜索模块，aux探测开放端口等等 安装blue靶机 使用msf框架对blue靶机进行攻击，并获取权限 .利用获取的权限上传任意文件，下载远程屏幕截屏图片 |
- 熟悉msf
使用方法： help 、？ 可以获取帮助 ， tab 键来补齐命令 ，quit 来退出。
-v 看版本 -q 简洁启动。 返回使用 back ，exit 进行退出。
可以使用 nmap 192.168.19.1
搜索模块：search apache type:aux
aux探测开放端口
设置3306,22 端口 ，线程为10
msf6 auxiliary(scanner/portscan/tcp) > run
- 安装blue 靶机 ，部署靶机到虚拟机，然后登录
192.168.19.129
- msf框架对blue靶机进行攻击，并获取权限
永恒之蓝漏洞利用
配置IP:set rhosts 192.168.19.129
然后 run , 就完成攻击。
看 ip
看 dir
写个 888 到 /tmp/888.txt
- 利用获取的权限上传任意文件，下载远程屏幕截屏图片
扫一扫
321
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
