有了漏洞我们就可以进行攻击了。首先我们需要了解metasploit的exploit模块，具体可以看http://www.offensive-security.com/metasploit-unleashed/Exploit_Developmentmetasploit本身功能非常强大，这里不多做介绍。...
分类：
Web程序 时间：
2014-11-22 11:56:31
阅读次数：
241
我们先尝试使用这个脚本进行攻击：msf > use exploit/linux/myvictimmsf exploit(myvictim) > set payload linux/x86/set payload linux/x86/metsvc_bind_tcp set payload l...
分类：
Web程序 时间：
2014-11-22 11:48:51
阅读次数：
215
攻击是在bt5下面进行，目标程序是在ubuntu虚拟机上运行。首先，需要搞明白什么是栈溢出攻击，详细内容请阅读http://blog.csdn.net/cnctloveyu/article/details/4236212这篇文章讲的很清楚了，只是具体例子不是很准确，有点小错误。下面贴上一个我验证过的...
分类：
Web程序 时间：
2014-11-22 10:33:39
阅读次数：
124
基本的栈溢出搞明白了，真实攻击中一个很重要的问题是shellcode生成。利用Metasploit提供的工具，可以方便的生成shellcode，然后可以使用第一篇中的代码进行验证。先说一下如何生成shellcode（都是在bt5下生成）。例子参考来源于：http://www.offensive-se...
分类：
Web程序 时间：
2014-11-22 10:31:34
阅读次数：
658
有了shellcode，就可以进行攻击了，但是要有漏洞才行，真实世界中的漏洞很复杂，并且很难发现，因此我专门做一个漏洞来进行攻击。具体来说就是做一个简单的tcp server，里面包含明显的栈溢出漏洞。具体如下： 1 /* server.c */ 2 #include 3 #include 4 .....
分类：
Web程序 时间：
2014-11-22 10:31:21
阅读次数：
217
vmware下安装kali-1.9，安装完成后，无法进入界面，提示：系统出错且无法恢复，请联系管理员解决办法如下：
在新建虚拟机的时候，选择客户端系统：linuxDebian7.
因为，kali是基于Dibian7系统的，在虚拟中如果选择Debian6可能不能正常运行。
分类：
其他好文 时间：
2014-11-22 02:09:56
阅读次数：
183
简述 ???Name:?MS12-020?Microsoft?Remote?Desktop?Checker
?????Module:?auxiliary/scanner/rdp/ms12_020_check
????License:?Metasploit?Framework?License?(BSD)
???????Rank:?...
分类：
其他好文 时间：
2014-11-20 15:49:43
阅读次数：
284
这篇文章来得有点晚，竟然比初探Meterpreter还晚总之就是见谅了，理论上应该得比它早发出来的本文很坎坷，因为考研耽误了几天。。因为生病耽误了几天。。因为朋友来找我玩耽误了几天。。事先说明，本文实在BT5r3下实现的很抱歉，没get shell，不过介绍手法这一目的应该达到了。=========...
分类：
Web程序 时间：
2014-11-19 00:06:59
阅读次数：
405
1.系统默认是没有中文输入的，为使用方便，先安装中文输入法。第一步：apt-get update第二步：apt-get install fcitx第三步：apt-get install fcitx-googlepinyin---------------------------------------...
分类：
其他好文 时间：
2014-11-17 20:56:32
阅读次数：
254
最近由IDF实验室翻译出版了一本名叫《Kali渗透测试技术实战》（《Hacking with Kali：Practical Penetration Testing Techniques》）的书，看似薄薄的一本书，实际上是由IDF实验室的五名成员张世会、童进、封畅、...
分类：
其他好文 时间：
2014-11-10 20:02:44
阅读次数：
340
