Kali最强渗透工具-metasploit

metasploit是什么?

msf是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。

metasploit让复杂的漏洞攻击流程变的非常简单，一个电脑小白经过几小时的学习，就能对操作系统等主流漏洞发起危害性攻击

体验Kali渗透工具- metasploit

metasploit 攻击 windows 操作系统
msfconsole:启动metasploit命令行[命令行效率高，使用方便]
启动metasploit前需要做:

• 打开kali终端
• 使用sudo st命令，并输入kali的密码kali，切换至root用户
• 使用msfdb init命令 初始化metasploit数据库 (*可选)
  

metasploit 攻击 windows 操作系统

永恒之蓝漏洞
永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers(影子经纪人)公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

漏洞靶场之DVWA

为什么要攻击网站?常见的网站漏洞有哪些?

• SQL注入：泄露破坏数据库，数据库中可能有账号密码等敏感信息
• 文件上传：上传后门病毒木马到网站中，破坏网站甚至系统
• 命令执行：获取目标机器命令权限，执行非法命令，破坏或控制受害机
• 文件包含
• XXE
• XSS
• CSRF
• SSRF
• 反序列化
• 信息泄露
• 未授权访问