网络安全实训Day16

网络空间安全实训-渗透测试

• 漏洞扫描

  • 定义

    • 扫描和探测目标范围内的主机存在哪些安全漏洞，或扫描目标范围内的那些主机存在某个指定的漏洞

  • 漏扫工具

    • AWVS

    • APPScan

    • MSF

  • 使用MSF扫描漏洞并利用

    • 1.搜索需要的攻击模块

      • search ms17-010

    • 2.使用攻击模块

      • use 模块名称

    • 3.设置扫描范围

      • set rhosts 192.168.12.0/24

    • 4.设置扫描线程

      • set thread 50

    • 5.开始扫描

      • run

    • 6.更换攻击模块为漏洞利用

    • 7.查看可用攻击载荷

      • show payloads

    • 8.设置攻击载荷

      • set