未加星标

Metasploit自动攻击和选择模块攻击详解

字体大小 | |
[web安全 所属分类 web安全 | 发布者 店小二03 | 时间 2015 | 作者 魔术 ] 0人收藏点击收藏

Metasploit自动攻击和选择模块攻击详解

Author:魔术@CodeSec.Net

0×1自动攻击

终端启动Metasploit,因为我现在Source
Code,所以这样启动!
Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

连接数据库


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

安装方法,执行以下命令即可(请用ROOT执行)。

deb http://ubuntu.mirror.cambrium.nl/ubuntu/ precise main universe 添加软件源
sudo apt-get install postgresql
sudo apt-get install rubygems libpq-dev
apt-get install libreadline-dev
apt-get install libssl-dev
apt-get install libpq5
apt-get install ruby-dev
sudo apt-get install libpq-dev
sudo gem install pg

配置数据库

passwd postgres 修改postgres密码
su postgres 进入数据库
createuser xxx -P 创建xxx用户(然后输入密码,Y/N一直选择N即可)
createdb --owner=user xxx 创建一个XXX数据库
psql xxx 进入xxx数据库
psql -l 列出数据库
dropuser 删除用户
dropdb 删除数据库

启动扫描TCP扫描模块和查看模块配置信息


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

设置扫描IP和扫描线程修改,我这里用的是8线程


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

开始扫描和扫描结果


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

退出扫描模块和查询数据库记录


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解
加载自动攻击模块和启动攻击(因为新版本的MSF取消了db_autopwn所以会出现红色部分)
Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

攻击信息,红色部分是已经成功连接一个会话


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

攻击结束,显示活动会话


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

建立会话,执行命令验证攻击成功

0×2选择模块攻击

搜索我们需要的攻击模块


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解
启动攻击模块和查看模块配置信息
Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解

设置攻击目标和选择TCP的反弹模式连接


Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解
开始攻击和攻击成功
Metasploit自动攻击和选择模块攻击详解

Metasploit自动攻击和选择模块攻击详解
蛋不疼了,就到此为止吧,等什么时候蛋疼了再写Metasploit+XssF+BeEF
我是菜鸟,大牛遇见请绕道,谢谢合作

本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师

主题: 数据数据库删除反弹
分页:12
转载请注明
本文标题:Metasploit自动攻击和选择模块攻击详解
本站链接:http://www.codesec.net/view/57430.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | web安全 | 评论(0) | 阅读(522)