01.Metasploit数据库配置及扫描模块介绍     信息收集   信息收集是渗透测试中首先要做的重要事项之一,目的是尽可能多的查找关于目标的信息,我们掌握的信息越多,渗透成功的机会越大.在信息收集阶段,我们主要任务是收集关于目标机器的一切信息,比如IP地址,开放的服务,开放的端口. 收集信息的三种方式:   被动信息收集:指在不物理连接或访问目标的时候,需要使用其他信息来源获得目标信息.比如查询whois信息. 主动信息收集(最常用):指与目标建立逻辑连接获取信息.探测目标开放的端口和服

工具/原料   kali2.0 方法/步骤     1.postgresql是本身没有启动的.所以需要启动. service postgresql start   2.通过命令进入配置 sudo -u postgres psql ALTER USER postgres WITH PASSWORD ‘123.com’; 注意1:‘123.com’这个是密码. 注意2:分号!!!!一定要带上分号“:”. 注意3:\q:退出数据库   3.修改linux系统的postgres用户的密码(密码与数据库用

运行Metasploit Framework 依照Kali Linux网络服务策略,Kali没有自动启动的网络服务,包括数据库服务在内.所以为了让Metasploit以支持数据库的方式运行有些必要的步骤. 启动Kali的PostgreSQL服务 Metasploit 使用PostgreSQL作为数据库,所以必须先运行它. service postgresql start 你可以用ss -ant的输出来检验PostgreSQL是否在运行,然后确认5432端口处于listening状态. State

一.Debian 8添加kali更新源 中科大kali更新源: deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib 1.通过vim或者可视化文本编辑器将以上更新源添加到"/etc/apt/sources.list"文件中 2.执行命令更新可安装列表

Metasploit是一款强大的渗透测试平台,其中包括了很多渗透测试利器,本文简单介绍一下Metasploit的配置和基础的使用方法,主要包括以下几个方面: Metasploit的核心 基础的配置 Metasploit的模块 Metasploit的实用工具 简介 Metasploit是一款免费的.开源的渗透测试平台,可以用于渗透测试不同的系统和框架,也可以看作是一个单独的渗透测试系统.本文将简单介绍一下Metasploit的基础用法,以及如何添加exp到Metasploit.如何利用漏洞等. 条

前言 本文不限于Deepin Linux系统,类似的在ubuntu debian xubuntu等血统类似的Linux发行版中都可以使用这里方法来安装原生的metasploit 配置Kali Linux官方源 Kali 官方源 这个源是我在Kali 2016.2中提取的原生源,速度很快,会根据具体的网络情况自动去选择最近的更新源服务器进行更新的. deb http://http.kali.org/kali kali-rolling main contrib non-free deb-src ht

安装环境 操作时间: 2015/6/8 操作系统: OSX Yosemite 10.10.3 Metasploit版本: v4.11.0-dev [core:4.11.0.pre.dev api:1.0.0] Ruby版本: 2.1.6p336 (2015-04-13 revision 50298) 整体安装步骤 从github上克隆Metasploit项目到本地 安装postgresql数据库并进行配置 安装特定版本的ruby,解决依赖 下面正式开始安装 1.从GitHub上克隆Metaspl

1.更新软件源:修改sources.list文件:leafpad /etc/apt/sources.list然后选择添加以下适合自己较快的源(可自由选择,不一定要全部): #官方源deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.kali.org/kali kali main non-free contribdeb http://security.kali.org/kali-security k

   1.更新软件源:修改sources.list文件:leafpad /etc/apt/sources.list然后选择添加以下适合自己较快的源(可自由选择,不一定要全部): #官方源deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.kali.org/kali kali main non-free contribdeb http://security.kali.org/kali-securit

1.更新软件源: 先备份软件源文件 cp /etc/apt/sources.list /etc/apt/sources.list.bak 修改sources.list文件: leafpad /etc/apt/sources.list 然后选择添加以下较快的源: #官方源 deb http://http.kali.org/kali kali main non-free contrib deb-src http://http.kali.org/kali kali main non-free cont

windows2016上如何通过攻击ETERNALBLUE获得meterpreter反弹 译:by  backlion 0x00前言 当微软发布MS17-010漏洞的补丁时,该漏洞影响的范围是从Windows 7到Windows Server 2016系统版本.然而,The ShadowBrokers发布的永恒之蓝攻击是非常不稳定的,可能影响到Windows Server 2012和以后的操作系统版本,导致99%的机器受到永恒之蓝的攻击.为了理解并能更好地应用,NSA已发布的漏洞通过了许多安全研

一.安装过程 在/etc/apt/sources.list添加kali源: root@localhost:~# cat >> /etc/apt/sources.list << EOF #Kali Source deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src http://http.kali.org/kali kali-rolling main non-free contrib EOF

service postgresql start service metasploit start msfconsole-db_status 配置metasploit随系统启动: update-rc.d postgresql enable update-rc.d metasploit enable 安装open-vm-tools: apt install open-vm-tools

     1.更新软件源:修改sources.list文件:leafpad /etc/apt/sources.list然后选择添加以下适合自己较快的源(可自由选择,不一定要全部): #官方源deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.kali.org/kali kali main non-free contribdeb http://security.kali.org/kali-secur

在渗透测试过程中,很多时候我们需要反弹一个shell回来.使用empire也好,MSF也好,其他工具也好,都避不开公网IP的问题.这时候我们就需要一个VPS来进一步进行渗透测试. 建立通道连接的方式有很多种,比如NAT映射.ssh隧道等各种方式,这里我们就不探讨了. 建立通道的不稳定性很高,容易断开,对网络安全爱好者来说是一种莫大的折磨.而且可能由于种种原因,购买不到KVM架构的VPS,无法直接在VPS上安装kali linux等渗透测试系统.下面介绍了几种在debian系统下安装kali li

首先更新下源 修改/etc/apt/sources.list文件 再apt-get update deb http://mirrors..com/debian/ stretch main non-free contrib deb http://mirrors..com/debian/ stretch-updates main non-free contrib deb http://mirrors..com/debian/ stretch-backports main non-free contr

添加KALI源 vim /etc/apt/sources.list 在sources.list中加入 deb http://http.kali.org/kali kali-rolling main contrib non-free deb-src http://http.kali.org/kali kali-rolling main contrib non-free 然后添加数字签名 wget -q -O - https://archive.kali.org/archive-key.asc |

在kali 2.0中,命令行中直接输入msfconsole 提示不能连接到数据库 ,是由于postgresql 未启动.因此,需要开启postgresql,并且进行postgresql 的初始化配置. 1.查看postgresql 的状态,为关闭状态. root@kali:~#service postgresql status 2.开启postgresql数据库 root@kali:~#service postgresql start 再次查看postgresql数据库状态,发现postgres

<Metasploit渗透测试魔鬼训练营>书56页开始配置网络环境,一共五台机器,攻击机换成了自己更常用的kali,配置方法和back track相同. kali(攻击机) 10.10.10.128 attacker.dvssc.com root/root OWASP BWA(模拟定V安全公司DMZ区中的门户网站服务器) 10.10.10.129 www.dvssc.com root/owaspbwa Win2k3(模拟定V安全公司DMZ区中的后台服务器) 10.10.10.130 servi

metasploit所处位置:/usr/share/metasploit-framework msf数据库连接命令:db_connect msf:msfadmin@127.0.0.1/msf 1.启动postgresql service postgresql start/2.进入postgresql配置 2.进入postgresql配置 sudo -u postgres psqlalter user postgres with password 'kaliadmin';注意1:'admin' 这