使用SMB登入扫描器对大量主机的用户名和口令进行猜解，不过扫描动静很大，容易被察觉，而且每一次登入尝试都会被扫描的主机系统日志记录下来，留下痕迹不建议使用。实例第一步：msf > use auxiliary/scanner/smb/smb_loginmsf auxiliary(smb_login) ...
分类：
其他好文 时间：
2014-10-18 00:39:51
阅读次数：
404
KaLi连接postgresql数据库查看postgresql是否启动，没有启动的话，使用servicepostgresqlstart命令启动。启动后查看是否启动成功，端口是5432，如图所示：启动metasploit后，查看postgresql的连接状态，命令是：db_status，如出现如下，证明没有连接。查看postgresql的账户密码..
分类：
数据库 时间：
2014-10-16 03:45:12
阅读次数：
287
选择书籍：
《VSTS软件开发指南》
读书摘要：
通过阅读《VSTS软件开发指南》了解软件开发方法（MSF）和工具（VSTS），通过Visual Studio制作的具体实例解释程序设计的基本原则，在阅读过后，主要了解了三方面的内容层次：了解VSTS的基本功能；掌握在软件设计开发过程中的个人技术发挥优...
分类：
其他好文 时间：
2014-10-16 01:48:21
阅读次数：
182
书籍参考:Metasploit渗透指南Nmap:使用没有时 ubuntu自动提示安装命令用法:nmap -sS -Pn 192.168.1.0-sS:执行一次隐秘的tcp扫描-Pn:不使用ping命令预先判断主机是否存活,而是默认所有主机都是存活状态Metasploit使用PostgreSQL数据库...
分类：
Web程序 时间：
2014-10-14 20:04:09
阅读次数：
291
kail linux以下postgresql startsudo -u postgres psql postgresalter user postgres with password 'toor'; 有分号！！用户名postgres 密码toor接下来直接连接msfdb_connect postg....
分类：
数据库 时间：
2014-10-12 22:59:38
阅读次数：
291
Python 3版本pattern_create.rb工具，用于计算溢出发生时被覆盖元素偏移地址。#!/usr/bin/env python# Replicates msf pattern_create.rbimport systry:length=int(sys.argv[1])except:pr...
分类：
编程语言 时间：
2014-10-10 20:12:54
阅读次数：
504
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。下面介绍下...
分类：
Web程序 时间：
2014-09-27 12:32:59
阅读次数：
264
一、msfconsole? 帮助菜单back 从当前环境返回banner 显示一个MSF bannercd 切换目录color 颜色转换connect 连接一个主机exit 退出MSFhelp 帮助菜单info 显示一个或多个模块的信息irb 进入irb脚本模式job...
分类：
Web程序 时间：
2014-09-27 10:54:09
阅读次数：
258
第一次使用msfconsole要先把内建的数据库PostgreSQL开启和metasplote,然后在运行msfconsole开启PostgreSQL:servicepostgresqlstart确认开启:ps-e|grep5432(主要看5432端口有没有开启,postgresql这个服务的默认占用端口是5432)开启metasploit:servicemetasploitstart最后是运行m..
分类：
其他好文 时间：
2014-09-26 19:37:59
阅读次数：
411
以www.xaonline.com为例，操作系统是Kali主要以命令进行1. msfconsole2. info3.set DOMAIN xaonset SEARCH_BINGset SEARCH_GOOGLset SEARCH_YAHOO4. run
分类：
Web程序 时间：
2014-09-19 18:51:55
阅读次数：
177
