20145313张雪纯MSF基础应用实验

实验博客

• ms08_067攻击实验 http://www.cnblogs.com/entropy/p/6690301.html
• ms11_050漏洞攻击 http://www.cnblogs.com/entropy/p/6693098.html
• Adobe漏洞攻击 http://www.cnblogs.com/entropy/p/6693120.html
• msf辅助模块的应用 http://www.cnblogs.com/entropy/p/6693174.html

问题回答

• 用自己的话解释什么是exploit,payload,encode.
  • exploit就是可以利用的系统漏洞，Exploit相当于运载火箭，Payload相当于弹头。exploit把payload运过去，payload实现攻击。encode就相当于迷彩服，为了掩护Exploit、payload不被识别截获。

实验心得

这四个实验除了辅助模块实验外都很类似。首先保证两台主机能够联通，选择一个漏洞，由想达成的目标选择一个载荷，再进行相关参数设置，即可进行攻击。
经过这几个实验，对msf的使用有了一定的了解，对它的强大和便捷也产生了深刻的印象。如果能一键设置默认LHOST什么的就好了。。