信息系统安全——基于 KALI 和 Metasploit 的渗透测试

实验 2 基于 KALI 和 Metasploit 的渗透测试

2.1 实验名称

《基于 KALI 和 Metasploit 的渗透测试》

2.2 实验目的

1 、熟悉渗透测试方法

2 、熟悉渗透测试工具 Kali 及 Metasploit 的使用

2.3 实验步骤及内容

1 **** 、安装 Kali 系统

2 **** 、选择 Kali **** 中 1-2 种攻击工具，记录攻击的主要步骤和攻击结果截图。

攻击一：使用 MSF 复现“永恒之蓝”漏洞

实验环境：Win7（关闭防火墙，开启 SMB 服务）；

Kali Linux（metasploit-framework 6.2.26）

1 启动 Metasploit

终端里输入 msfconsole

2 查询利用模块

终端里输入 search ms17_010 ，可以看到有哪些模块可以利用

3 使用探测模块

终端内输入 use auxiliary/scanner/smb/smb_ms17_010

4 设置探测范围

终端内输入 show options ，在这里需要配置一个 RHOSTS。

终端内输入 set rhosts 192.168.3.0/24 （设置扫描当前网段） ，或可以设置范围 set rhosts
192.168.3.1- 192.168.3.10。

5 开始探测

终端内输入 run 执行