渗透测试入门11之一次完整的渗透测试实验

渗透测试的一般思路：

侦查，信息收集，漏洞扫描，漏洞利用，提升权限，保持连接

本次实验只用到信息收集，漏洞扫描及漏洞利用

攻击机：Kali2.0 64位（192.168.41.131）

目标机：Win7 64位（192.168.41.137）

本次实验用到的知识：

Nmap：

-A    详细扫描操作系统指纹识别和版本检测

-sS    SYN扫描（半连接扫描）

-sT    全连接扫描

-sV    探测服务版本

-sN -p 21,22,80,1433,3360 192.168.1.3 -oX dk.html 扫描所列端口，并保存为dk.html

Nessus：

配置自定义扫描策略

Metasploit：

search 漏洞代码    查看漏洞代码的详细信息

use NameDescription    选择攻击方式

set RHOST dstip    设置目标主机ip

set LHOST srcip    设置本机ip

exploit    利用

步骤：

一、使用Nmap扫描

   扫描时间太长，就直接上结果了，扫描出除Kali外的两台主机：192.168.41.137,192.168.43.112

二、Nessus扫描

2.1、配置扫描名称，描述及目标

2.2、开始扫描，查看扫描结果

2.3、选择一个主机作为攻击目标并查看目标主机漏洞

2.4、查看漏洞的详细信息

三、Metasploit利用漏洞

3.1、打开Metasploit，查看M12-020漏洞的两个描述信息：

normal  MS12-020 Microsoft Remote Desktop Use-After-Free DoS（正常的MS12—020微软远程桌面免费使用后的DoS）

normal  MS12-020 Microsoft Remote Desktop Checker（正常的MS12020微软远程桌面检查器）

3.2、我选用第一种，会导致目标机蓝屏，设置目标主机IP，攻击机IP，然后exploit利用

3.4、观察目标机，已经蓝屏

--------------------- 
作者：江左盟宗主 
来源：https://blog.csdn.net/qq_32261191/article/details/80274071 
 

最后

以上就是漂亮玫瑰为你收集整理的渗透测试入门11之一次完整的渗透测试实验的全部内容，希望文章能够帮你解决渗透测试入门11之一次完整的渗透测试实验所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。