Brug af Metasploit - dummies

1 7

Download og installer Metasploit. Når installationen er færdig, skal du køre Metasploit GUI.

Metasploit GUI kaldes nu Metasploit Framework GUI (MSFGUI), som er Metasploits hovedkonsol

2 7

Udvid Udnyttelsesmuligheden for at se, hvilke udnyttelser der er tilgængelige for at køre …

Hvis du kender den specifikke sårbarhed (siger Microsoft's MS08-067), kan du Indtast blot en del eller hele søgeordet (som ms08) i søgefeltet øverst, og klik derefter på Find.

3 7

Når du har fundet den udnyttelse, du vil løbe imod dit målsystem, skal du blot dobbeltklikke på udnyttelsen og derefter følge de trin, der starter med at vælge måloperativsystemet; Klik på knappen Forward.

Vælg Automatisk målretning, hvis den er tilgængelig; Ellers skal du bedst gætte hvilken version af Windows der kører, og klik derefter på knappen Forward.

4 7

Vælg den nyttelast, du vil sende til målet, og klik derefter på knappen Forward.

Nyttelast er det specifikke hack, du vil prøve.

5 7

Indtast målsystemets IP-adresse i RHOST-feltet og bekræft, at IP-adressen vist i LHOST-feltet er adressen til dit testsystem. Klik på knappen Forward.

Når du har klikket på Videresend, får du endnu en chance for at bekræfte eller annullere dette hack.

6 7

Bekræft dine indstillinger på det sidste skærmbillede, og klik på knappen Anvend.

Jobbet udføres, og du ser shell-sessionen i sektionen Sessioner i den nedre højre kvadrant af Metasploit GUI.

7 7

Dobbeltklik på sessionen, og et nyt vindue åbnes med en kommandoprompt på målsystemet.

For at tilføje en bruger skal du blot indtaste netbruger brugernavn adgangskode / tilføj ved kommandoprompten Metasploit.

Tilføj derefter brugeren til gruppen af ​​lokale administratorer ved at indtaste net localgroup administrators brugernavn / tilføj ved kommandoprompten Metasploit. Du kan derefter logge ind på fjernsystemet ved at kortlægge et drev til C $ -delen eller ved at oprette forbindelse via Remote Desktop.

Tilbage Næste