靶机环境： 漏洞原因：开启了webDAV服务 攻击机：kali 使用的工具：metasploit 复现过程： （1）在网上下载cve-2017-7269的exp，把它放在/usr/share/metasploit-framework/modules/exploits/windows/iis里 （2） ...
分类：
其他好文 时间：
2020-05-02 11:39:01
阅读次数：
83
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1一个主动攻击实践，如ms08_067 1.2 一个针对浏览器的攻击，如ms11_050 1.3 一个针对客户端的攻击，如Adobe 1.4 成功应用任何一个辅助模块 以上四个小实践可 ...
分类：
其他好文 时间：
2020-04-30 21:24:56
阅读次数：
82
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点掌握常用的三种攻击方式的思路。 二、实践过程 （一）主动攻击实践 靶机：WindowsXP，关闭防火墙，IP地址为192.168.152.138。 攻击机：IP地址为192.168.152.129 对【ms08_067】 攻击机与 ...
分类：
其他好文 时间：
2020-04-28 14:52:54
阅读次数：
61
[TOC] 一、实验目标 掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。 二、基础知识 1.实践要求 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 2.实验环境及IP 攻击机(kali):192.168.80.128 靶机： ...
分类：
其他好文 时间：
2020-04-27 17:39:12
阅读次数：
100
20175314 2020 4 《网络对抗技术》Exp7 网络欺诈防范 Week10 [toc] 一、实践目标 1、实践对象 Kali Linux(攻击机) Windows 7(靶机) 2、实践内容 简单应用SET工具建立冒名网站 Ettercap dNS_spoof 结合应用两种技术，用dNS_s ...
分类：
其他好文 时间：
2020-04-27 09:25:06
阅读次数：
81
SMB信息泄露 攻击机ip：192.168.1.2 靶机ip：192.168.1.3 首先先介绍下SMB服务。以下来至百度 SMB（Server Message Block）通信协议是微软（Microsoft）和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议。 ...
分类：
其他好文 时间：
2020-04-01 23:30:50
阅读次数：
224
将进行下图3个实验，更好的来理解xss的危害和原理 先去修改下Pikachu靶机中的，cookie.php修改成自己的ip 实验1：xss如何获取cookie？ 只需要将 Pikachu靶机中的pkxss文件复制到攻击机中的站点（www）下即可。 登入下 默认没任何数据 1.1 GET型XSS利用： ...
分类：
其他好文 时间：
2020-03-31 14:41:31
阅读次数：
302
一、实验名称： 漏洞扫描 二、实验环境： （实验的系统配置、比如CPU、操作系统、攻击机/靶机IP地址等参数） Windows10、VMware Workstation Pro、kali 2019.4、WindowsXp 三、实验原理： （实验对应的原理和基础知识描述） 该实验利用nessus工具、 ...
分类：
其他好文 时间：
2020-03-21 15:02:28
阅读次数：
87
漏洞复现 攻击机kali ip：192.168.70.140 靶机 Ubuntu 16.04 ip：192.168.70.133 一、环境搭建 1、下载安装redis wgethttp://download.redis.io/releases/redis-3.2.11.tar.gz 2、 解压压缩包 ...
分类：
其他好文 时间：
2020-03-01 10:25:22
阅读次数：
99
两种方式 msf生成的payload分为正向和反向两种，正向需要正向连接，反向需要反向连接，反向是最常用的方式 正向连接指被攻击的目标机器通过正向的payload打开一个端口，攻击者的机器去连接目标机器的这个端口，从而建立连接 如果把攻击机器比喻成你，目标机器比喻成妹子，正向连接相当于你去追追妹子， ...
分类：
其他好文 时间：
2020-02-22 21:32:00
阅读次数：
376
