第17次课(第9讲)渗透测试权限提升.doc

湖南商务职业技术学院教师授课课时计划 课程章节 及 主 题 第9讲 渗透测试：权限提升 授课老师签字 教研室主任签字 教学目的： 掌握Kali Linux2.0的安装 掌握Metasploit-framework和Armitage的安装与使用 掌握常见漏洞利用和权限提升的方法 教学重点： Kali Linux2.0环境下Metasploit-framework的使用 查找漏洞的方法 教学难点： Metasploit-framework的应用 漏洞查找方法 教学方法： 案例教学，讲授、演示、练习三者结合。 授课班次 14计网1 授课日期 2016.04.27 授课地点 S1-502 教 学 过 程 及 内 容 提 要（第17次课） 一、导入 二、教学内容 Kali Linux2.0的安装 Metasploit基础 渗透攻击应用 三、作业 四、课后记 教学过程及内容 导入 权限提升就是将某个用户原来拥有的最低权限提高到最高。通常，我们获得访问的用户可能只有最低的权限。但是，如果进行渗透攻击，可能需要管理员账号的权限，所以就需要来提升权限。权限能提升的前提是要找出系统的既有漏洞，对漏洞的利用是获得系统控制权限的重要途径。用户从目标系统中找到容易攻击的漏洞，然后利用该漏洞获取权限，从而实现对目标系统的控制。Kali Linux预