20145335郝昊《网络攻防》Exp4 Msf基础
2024-09-28 14:33:47
20145335郝昊《网络攻防》Exp4 Msf基础
实验内容
掌握metasploit的基本应用方式，掌握常用的三种攻击方式的思路。
一个主动攻击，如ms08_067;
一个针对浏览器的攻击，如ms11_050；
一个针对客户端的攻击，如Adobe
成功应用任何一个辅助模块。
实验链接
实验一主动攻击：ms08_067
实验二针对浏览器：ms11_050
实验三针对客户端：Adobe阅读器渗透
实验四应用辅助模块：利用nmap扫描
实验问答
什么是exploit、payload、encode
答：我认为exploit是攻击监听开始命令，在实验namp扫描中可以使用run来代替；payload是攻击载荷，是漏洞渗透的核心代码；encode，是编码器，对payload的代码进行进一步编码。
心得体会
本次实验是针对metasploit基础的应用，在各种攻击方法都有所体验。
通过本次实验最大的感受就是对与攻击目标要有很明确的想法和思路去实施步骤和计划。首先需要确定攻击模块和攻击载荷，首先要知道攻击模块即之前的命令use... 之后设置攻击载荷即之前的命令set payloads...在每一步的时候都要确认设置的信息和参数，要很好的灵活的去使用show options命令通过观察其每一步所需要的设置的参数，yes显示必须要设置，no为可选项，可以设置也可以不设置。
专心的去发现其中的问题和漏洞，要有耐心，也许同样的命令在不同的电脑上会有不同的结果，不能简简单单的只得到一个攻击结果，因为其中的错误会有很多种，要逐个去分析。我在本次实验中就遇到问题，在攻击Adobe阅读器的时候用自己的kali和windows尝试了很多次，包括修改端口最后的还是无法回连到kali下，后来使用同学的电脑一次就成功。之后经过修改电脑的配置也解决了问题，所以遇到问题不要慌张，多使用搜索引擎查查看。
最新文章
- Leetcode: Sort Transformed Array
- DIV+CSS:页脚永远保持在页面底部
- javaweb学习总结(十九)——JSP标签
- 第二章、 Linux 如何学习
- 懒人神器之T4模板
- The Java™ Tutorials下载地址
- break语句的使用
- __stack_chk_fail栈检查失败
- windows上nginx的安装和配置
- 解决VS2017编译后的EXE文件不能在其他电脑上运行的问题
- C# 比较两文本相似度
- K8s部署使用CFSSL创建证书
- 通过调整浏览器UA设置欺骗限制上网
- CSS 基础 例子 Image 高度设置
- 034 Spark Sql的入门介绍
- centos 6.x x86 源码安装git-2.3.0
- maven学习资料（三）
- What is ASP.NET SignalR
- 【C#】删除集合（Collection）里的元素（Item）
- Java Stream简介, 流的基本概念