Kevin's Blog

文章目录一、环境二、操作一、环境这里我在VPS上模拟真实的攻击环境：受害者：192.168.159.129（内网、CentOS7）攻击者：（公网VPS1、MSF）攻击者：（公网VPS2、HTTP服务）Tips：也可以使用一台VPS，这里为了将HTTP服务和MSF攻击环境分开，这里我使用两台VPS主机二、操作VPS1的msfvenom生成elf文件的payload将payload（reverse_msf_shell）上传至另一台VPS2的站点目录下(方便后续在受害者主机上下载)

（辅助扫描工具主要用于网络攻防前期的踩点、信息搜集）一、操作环境虚拟机Kali（IP:192.168.1.92） # 为方便学习开启ssh端口# 进入ssh配置文件 》》vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉，并且将NO修改为YES (//kali中默认是yes) 将PermitRoot...

一、安装metasploit1.安装ruby》》yum -y install ruby2.根据官方文档执行，安装支持包》》yum -y install xorg-x11-server-Xvfb 3.进入/opt文件，官网按配置下载最新的Metasploit (32x & 64x )》》cd /opt 》》wget http://downloads.metasplo...

文章目录一、环境二、操作2.1 攻击者操作2.2 受害者操作以下所有的内容仅供网安学习参考，非法攻击他人计算机应后果给予法律制裁！！！一、环境Windows 2008 R2（虚拟机，受害者，192.168.7.131）Kali（虚拟机，攻击者，192.168.7.129）二、操作2.1 攻击者操作目的：给windows账户留个后门，这里未提供免杀操作》》前提MSF能够...