Bruke Metasploit - dummies

1 7

Last ned og installer Metasploit. Etter at installasjonen er fullført, kjør Metasploit GUI.

Metasploit GUI er nå referert til som Metasploit Framework GUI (MSFGUI) som er Metasploits hovedkonsoll

2 7

Utvid Utnyttelsesalternativet for å se hvilke operasjoner som er tilgjengelige for å kjøre …

Hvis du kjenner til det spesifikke sikkerhetsproblemet (f.eks. Microsofts MS08-067), kan du bare skriv inn del eller hele søkeordet (for eksempel ms08) i søkefeltet øverst og klikk deretter Finn.

3 7

Når du har funnet utfordringen du vil kjøre mot målsystemet ditt, dobbeltklikker du på utnyttelsen og følger deretter trinnene som begynner med å velge mål operativsystem; klikk på Videresend-knappen.

Velg automatisk målretting hvis den er tilgjengelig; Ellers, gjør ditt beste gjetning om hvilken versjon av Windows som kjører, og klikk deretter Videresend-knappen.

4 7

Velg nyttelastet du vil sende til målet, og klikk deretter Videresend-knappen.

Lasten er den spesifikke hacken du vil prøve.

5 7

Angi IP-adressen til målsystemet i RHOST-feltet og bekreft at IP-adressen vist i LHOST-feltet er adressen til testsystemet ditt. Klikk på Videresend-knappen.

Etter å ha klikket Videresend, får du en ekstra sjanse til å bekrefte eller avbryte denne hacken.

6 7

Bekreft innstillingene på den endelige skjermen, og klikk på Apply-knappen.

Jobben kjøres, og du ser shell-sesjonen i avsnittet Sessioner i den nedre høyre kvadranten av Metasploit GUI.

7 7

Dobbeltklikk økten og et nytt vindu åpnes med en kommandoprompt på målsystemet.

For å legge til en bruker, skriv inn nettbruker brukernavn passord / legg til på Metasploit kommandoprompt.

Deretter legger du brukeren til gruppen for lokale administratorer ved å skrive inn net localgroup administrators brukernavn / legg til på Metasploit kommandoprompten. Du kan deretter logge på fjernsystemet ved å kartlegge en stasjon til C $-delen eller ved å koble til via Eksternt skrivebord.

Tilbake Neste