在本文中，我们学习了在PowerShell帝国中使用跃点有效负载。Empire拥有一个名为http_hop的内置侦听器，它使我们可以在获取代理后将流量重定向到另一个活动的侦听器之一。因此，名称将其从一个侦听器跳到另一个侦听器时进行跳转，以重定向流量。与Metasploit相似，帝国中的跃点侦听器使用... ...
分类：
Web程序 时间：
2020-09-24 22:11:19
阅读次数：
75
错误信息： [-] ***rting the Metasploit framework console...| [-] * WARNING: No database support: No database YAML file 错误原因：第一次启动和使用Matasploit框架的时候没有经行MSF数 ...
分类：
Web程序 时间：
2020-08-19 19:50:50
阅读次数：
75
采用c开发stagers 前言 之前有写过一篇 [metasploit payload运行原理浅析(sockedi调用约定是什么)]，里面有提到以后了解这些东西后可以做的事情，其实包括但不限于自写stagers，扩展C2 实现。本系列将从之前这篇文章中获取到的原理性知识进行实践，一步步记录我在这个过 ...
分类：
其他好文 时间：
2020-06-23 19:28:46
阅读次数：
64
Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大***测试框架。命令行下使用Metasploit运行后首先看到的是Metasploit欢迎界面，我们输入“？”得到在线帮助。左面显示的是溢出程序的程序名称，右面是相应的简介。可以看到Metasploit中带的溢出程序包还是很多的，完全可以满足我们日常***的需要，以后我
分类：
Web程序 时间：
2020-06-18 16:23:54
阅读次数：
74
概述 Metasploitable3是Metasploitable2的升级版本，它是一个虚拟靶机系统，里面含有大量未被修复的安全漏洞，它主要是用于metasploit-framework测试的漏洞目标。众所周知Metasploitable2由于年久失修，被更好的Metasploitable3给取代了 ...
分类：
Web程序 时间：
2020-06-16 13:01:08
阅读次数：
84
关于制作有后门的程序 靶机：win7 192.168.147.149 攻击机：kali 192.168.147.133 第一次尝试 启动msf，使用msfvenom制作木马 详解： 通过一些方法将生成的木马文件上传到靶机（这里使用网盘） 之后启动handler进行监听，在win7上运行木马，没有反应 ...
分类：
Web程序 时间：
2020-06-15 22:33:10
阅读次数：
66
前言 上个星期有人在QQ群问到CobaltStrike里的一个功能Browser Pivoting，官方文档。有没有Chrome版的(自带的字支持IE浏览器)，我隐隐约约记得Metasploit里有一个模块，但是这个是chrome debugger的辅助模块，平时也写前端，会用到chrome浏览器调 ...
分类：
其他好文 时间：
2020-06-13 23:40:21
阅读次数：
108
servicepostgresqlstartmsfconsoledb_statusdb_nmap-sV-O-T4116.255.141.167loaddb_autopwn执行上面命令会发现提示不存在db_autopwn文件，/opt/metasploit/apps/pro/msf3/plugins/db_autopwn去http://download.csdn.net/detail/terryin
分类：
Web程序 时间：
2020-05-31 09:32:24
阅读次数：
148
Metasploit初识：Aux辅助模块Exploits***模块Post后***模块Payloads***载荷模块Npps空指令模块Encoders编码器模块主动******例如sql注入，端口被动******例如xxs，浏览器漏洞armitage图形化启动命令msfcli命令行启动use***模块路径showpayloads显示***负荷showoptions显示***选项setRHOST目标主机IPRHOST=
分类：
Web程序 时间：
2020-05-31 09:27:00
阅读次数：
423
一、实验名称 MSF基础应用 二、实验目的 掌握Metasploit的基本应用方式，重点常用的三种攻击方式的思路。 三、实验内容 1．一个主动攻击实践，如ms08_067 2. 一个针对浏览器的攻击，如ms11_050 3．一个针对客户端的攻击，如Adobe 4．成功应用任何一个辅助模块 四、基础知 ...
分类：
其他好文 时间：
2020-05-29 17:59:56
阅读次数：
123
