m0_71072396的博客

原创 基于Metasploit的渗透测试

在使用metasploit的攻击模块时也不是一帆风顺的，很多时候探测出了有这个漏洞但使用对应的漏洞利用模块却不能成功反弹shell 这可能由多种原因组成，如与系统版本不适应等等，能力强者可以通过在靶机一步一步调试，完善漏洞利用代码，让其兼容不同系统版本。在本次基于metasploit的渗透测试中，学习使用metasploit，逐渐领略到了渗透测试的魅力，同时也明白metasploit是渗透测试中的一个强大的工具，其模块化与便捷性能让我这个渗透测试小白也能快速上手。这是因为FTP是以明文方式进行的。