今天要给大家讲的是kali里面的metasploit漏洞利用这个工具，kali我就不用说了，内置太多的渗透工具包，这里我先讲这第一期笔记，后面的其他的工具会根据要实际工作中需求优先级慢慢写。 话不多说，先看下本次涉及到的内容： 1 、kali-metasploit...
1、对Metasploit的文件结构层次做一个目录结构图 2、漏洞利用的原理及其过程 攻击者发送一个附加攻击载荷的漏洞攻击代码给存在漏洞的系统。漏洞攻击代码首先执行，如果执行成功，攻击载荷中的实际代码开始执行，执行之后，攻击者获...
[root@ok Desktop]# yum search tcpdump Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile * base: mirrors.yun-idc.com * extras: mirrors.yun-idc.com * updates: mirrors....
本地主机A访问目标主机B 1.目标主机B是URL 通过域名解析服务得到主机B的IP地址 查看本地DNS存储，是否能够找到对应的URL映射项（计算机的DNS缓存保存在C:\WINDOWS\system32\drivers\etc下，hosts.sam） 如果没有找到，就调用域名解析函数，...
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasp...
1. 前言 metasploit 获取的 shell 派生给其他工具，例如 Cobaltstrike 以 CVE-2017-8759 为例通过 msf 获取 shell 后派生给 Cobaltstrike 2. 环境 Kali ： 192.168.229.143 win7 ： 192.168.229.137 Cobaltstrike+jdk： CVE-2017...
pcap文件头 用python代码表达结构如下，I是32位无符号数，下面的定义均采用32位方式 # bpf_u_int32 magic; 固定为0xA1B2C3D4，表示pcap包文件 # u_short version_major; 主版本号 # u_short version_minor; 分支版本号 # bpf_int...
基本IO Graphs: IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击“Unit...
抓取报文: 下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可...
前言 说一说这个问题的由来，一般使用wireshark不需要长时间抓包的，但是有时候遇到网络通信中非常棘手的问题，例如一个小时出现一次或者几个小时出现一次问题的情况，这种情况下就必须长时间抓包了。但是如果在wireshark中开始抓包之后等上几个小时...
最近生产上出现一个性能问题，表现为：行情延时5s左右。从log一路追查下去，发现是我们自己写的一个行情网关（部署在xx.xx.xx.132）<->第三方的中转网关（部署在xx.xx.xx.133）之间的通信产生的。 Who to blame? 这是个问题，是我们的行情网关...
XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是： 1. Reflected XSS（基于反射的XSS攻击） 2. Stored XSS（基于存储的XSS攻击） 3. DOM-based or local X...
说起来有一些惭愧，研究wireshark有一段时间了，但是对源代码的分析却至今没有什么进展。。。 最初想要研究wireshark是因为我的开题是基于wireshark来做的。 现在有很多抓包工具，wireshark的优势在于完全开源，分析功能强大，但其缺点也很明显，...
本文简要演示使用Metasploit 中的mysql_login、postgresql_login、tomcat_mgr_login模块暴力破解Metasploitable 2 上部署的的服务。 Preface 靶机： Metasploitable 2 下载地址 攻击机： Kali 2 - xfce MySQL演示流程 root@kali:~# msf...
下面将用metasploit进行实战 msf>search 关键词（搜索exploit利用的关键词） （#search -h 显示search的使用方法，根据CVE搜索辅助exploit payload。例如搜索CVE-2014-9427 #search cve 2017-9427） msf>use 路径文件名（加载利用模块）...
一.准备工作 系统是Windows 8.1Pro 分析工具是WireShark1.10.8 Stable Version 使用系统Ping命令发送ICMP报文. 二.开始工作 打开CMD.exe键入: ping www.oschina.net 将自动进行域名解析,默认发送4个ICMP报文. 启动Wireshark,选...
1、目的 写这篇的目的主要是为了方便查阅，使用wireshark可以分析数据包，可以通过编辑过滤表达式来达到对数据的分析；但我的需求是，怎么样把Data部分导出来，因为后续的工作主要针对数据包的Data部分，主要是对本地存储的.pcap文件进行解析。这时...
1 在Github上克隆Metasploitgit clone https://github.com/rapid7/metasploit-framework.git /usr/local/share/metasploit-framework Metasploit整个项目大小为28M多, git clone的速度是非常慢的, 自己挂个VPN去下载吧, 如果没有等个2个多小时...
wireshark（官方下载网站： http://www.wireshark.org/），是用来获取网络数据封包，可以截取各种网络封包，显示网络封包的详细信息，包括http,TCP,UDP，等网络协议包。注：wireshark只能查看封包，而不能修改封包的内容，或者发送封包。 一、开始界...
metasploit在写这篇文章之前，笔者可以说是对java一窍不通，也从来没有写过什么Android应用，在几天的摸爬滚打中终于实现了最终的目的，就是在已有Apk源码的情况下，用了比较另类的方式，添加metasploit后门。 同时支持java/scala两种语言写的项目，...
