超级会员免费看
本文详细介绍了Metasploit框架的各种高级用法，包括利用mimikatz进行权限提升、创建自定义后门EXE、使用Karmetasploit伪造接入点、在OS X系统上使用内置摄像头、利用文件上传和包含漏洞、部署PHP Meterpreter以及构建自定义模块。此外，文章还展示了如何通过MSSQL传递有效载荷和利用Web Delivery Script进行攻击。
Metasploit框架是每个测试人员工具包中的一种多用途资产，看到它不断的扩展并不令人震惊。由于框架的开放性，随着新技术和漏洞的出现，它们被非常迅速地整合到msf svn trunk中，或者最终用户编写他们自己的模块并在他们认为合适的情况下共享它们。
1、Metasploit mimikatz
Mimikatz是Benjamin Delpy（blog.gentilkiwi.com）编写的一个伟大的后期开发工具。在最初的开发阶段之后，攻击者可能希望在计算机/网络上站稳脚跟。这样做往往需要一套补充工具。Mimikatz试图将攻击者想要执行的一些最有用的任务捆绑在一起。
幸运的是，Metasploit已决定将Mimikatz作为meterpreter脚本，以便轻松访问其全部功能，而无需将任何文件上传至受感染主机的磁盘。
Mimikatz网址：GitHub - gentilkiwi/mimikatz: A little tool to play with Windows security
注意： metasploit中的Mimikatz版本是v1.0，但Benjamin Delpy已经在其网站上发布了v2.0作为独立软件包。这是相关的，因为很多语法在升级到v2.0时发生了变化。
1. 载入Mimikatz
在获得一个m
订阅专栏 解锁全文
扫一扫
3954
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
