[Kali渗透]-永恒之蓝漏洞

原创已于 2023-09-03 00:37:55 修改 · 133 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

于 2023-09-01 23:31:16 首次发布

本文介绍了Metasploit，一个强大的开源漏洞利用框架，包括其功能模块如辅助收集信息、利用漏洞的攻击、攻击载荷处理以及后渗透工具Meterpreter，展示了其如何改变计算机安全格局并促进快速响应漏洞修复。

一、MSF简介

Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。

二、MSF的功能模块介绍

分类	模块	功能
Auxiliary	辅助模块	为渗透测试信息收集提供了大量的辅助模块支持
Exploits	攻击模块	利用发现的安全漏洞或配置弱点时对远程目标系统进行攻击，从而获得对远程目标系统访问权的代码组件
Payload	攻击载荷模块	攻击成功后促使靶机进行的一段植入代码
Post	后渗透攻击模块	手机更多信息或进一步访问被利用的目标系统
Encoders	编码模块	将攻击载荷进行编码，未绕过防护软件拦截