
web渗透
文章平均质量分 80
阿航的博客
一切都是最好的安排!
展开
-
渗透测试(二)-Metasploit生成免杀后门(外网篇)
1. Sunny-Ngrok 开通隧道首先在官网注册会员 登陆 选择要开通的服务器 这里我们选择美国Ngrok免费服务器选择tcp协议,填一个可以使用的端口号。开通隧道后可以在 隧道管理 中看到自己的隧道信息:记住这里的 隧道id,赠送域名 以及 隧道端口,下面会用到。2. 启动隧道首先在kali linux中下载对应的客户端,选择Linux 64位版本。启动隧道:./sunny clienti..原创 2021-05-25 16:43:08 · 1419 阅读 · 4 评论 -
渗透测试(一)-Msf生成免杀后门(内网篇)
实验环境:攻击机:kali linux-2021.1(192.168.56.128)靶机:Windows10(192.168.1.120)推荐两个免费在线木马检测网站:VirusScan和VirusTotal原理图:1. Meterpreter简介Meterpreter是Metasploit框架中的一个扩展模块,作为溢出成功以后的攻击载荷使用,攻击载荷在溢出攻击成功以后给我们返回一个控制通道,使用它作为攻击载荷能够获得目标系统的一个Meterpre..原创 2021-05-25 10:55:03 · 3270 阅读 · 1 评论