Bagaimana Mengekalkan Kerentanan Patch yang Hilang Menggunakan Metasploit - dummies

1 7

Muat turun dan pasang Metasploit. Selepas pemasangan selesai, jalankan GUI Metasploit.

GUI Metasploit kini dirujuk sebagai GUI Framework Metasploit (MSFGUI) yang konsol utama Metasploit

2 7

Memperluas pilihan Eksploit untuk melihat eksploitasi apa yang tersedia untuk dijalankan …

Jika anda tahu kelemahan khusus (katakan, Microsoft MS08-067) hanya masukkan sebahagian atau semua istilah carian (seperti ms08) dalam medan carian di bahagian atas dan kemudian klik Cari.

3 7

Selepas anda mencari eksploit yang anda mahu lari dengan sistem sasaran anda, hanya klik dua kali eksploit dan kemudian ikuti langkah-langkah bermula dengan memilih sistem operasi sasaran; klik butang Hadapan.

Pilih Penargetan Automatik jika tersedia; sebaliknya, buat tekaan terbaik anda yang versi Windows sedang berjalan dan kemudian klik butang Maju.

4 7

Pilih muatan yang anda mahu hantar ke sasaran dan kemudian klik butang Maju.

Payload adalah hack khusus yang anda mahu percubaan.

5 7

Masukkan alamat IP sistem sasaran dalam medan RHOST dan sahkan bahawa alamat IP yang ditunjukkan dalam medan LHOST ialah alamat sistem pengujian anda. Klik butang Maju.

Selepas mengklik Forward, anda akan mempunyai satu peluang lagi untuk mengesahkan atau membatalkan hack ini.

6 7

Sahkan tetapan anda pada skrin akhir, dan klik butang Guna.

Kerja dijalankan, dan anda melihat sesi shell di bahagian Sesi di kuadran kanan bawah GUI Metasploit.

7 7

Klik dua kali sesi dan tetingkap baru dibuka dengan arahan arahan pada sistem sasaran.

Untuk menambah pengguna, masukkan kata laluan nama pengguna bersih / tambah pada arahan arahan Metasploit.

Seterusnya, tambahkan pengguna ke kumpulan pentadbir setempat dengan memasukkan nama pengguna pentadbir localnet bersih / tambah di prompt arahan Metasploit. Anda kemudiannya boleh log masuk ke sistem jauh dengan memetakan pemacu ke bahagian C $ atau dengan menyambungkan melalui Remote Desktop.

Kembali Seterusnya