电子与信息工程学院实训中心建设规划-51Testing.pptVIP

Metasploit基础 掌握MetaSploit的下载、安装、启动 理解MetaSploit的结构 掌握MetaSploit攻击的常用命令 学习目标 1 2 3 一、 MetaSploit概述 漏洞攻击 漏洞测试 恶意代码集成 二、攻击思路 扫描主机 攻击漏洞 上传木马 发现漏洞 入侵系统 控制主机 后门控制 木马控制 远程桌面 共享 … ... 三、扫描主机 Nmap 【扫描类型】【扫描参数】主机或主机列表 三、扫描主机 nmap -sS -p 100-500 1 四、缓冲区溢出攻击 1 缓冲区攻击原理 abcdefghi 　 　 　 　 正常内存 abcdefghi 　 恶意代码 Shellcode 　 　 攻击后的内存 溢出部分 增加用户 获得系统Shell 删除文件 … ... 四、缓冲区溢出攻击 2 Metasploit结构 Shellcode 漏洞研究（社区） Palyload 攻击载荷 encoder 无操作生成器(nops) 漏洞 module / 3 常用命令 四、缓冲区溢出攻击 渗透攻击（Exploit） 由攻击者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为 攻击载荷（Payload） 期望目标系统渗透攻击之后去执行的代码 Show Show Options,s