搜索

[8245] 2014-09-03_内网中使用metasploit进行渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-09-03_内网中使用metasploit进行渗透测试 内 网 中 使 用 m e t a s p l o i t 进 行 渗 透 测 试 l s h a c k   F r e e B u f   2 0 1 4 - 0 9 - 0 3 在 渗 透 测 试 时 ， m e t a s p l o i t 往 往 作 为 后 渗 透 工 具 。 而 大 多 数 站 点 都 内 网 i p 。 而 本 屌 丝 自 己 的 机 器 也 是 内 网 i p ， 那 么 两 个 内 网 i p 怎 么 建 立 连 接 ? 以 前 总 是 使 用 l c x 做 端 口 转 发 连 接 站 点 的 3 3 8 9 ， 是 否 也 可 以 用 l c x 将 m e t a s p l o i t 和 站 点 两 个 内 网 i p 进 行 连 接 ？ 发 现 是 可 行 的 。 具 体 操 作 步 骤 如 下 : 网 络 环 境 网 络 环 境 : 由 于 物 理 机 + 虚 拟 机 搭 建 环 境 所 以 如 下 模 拟 ： m a c 的 网 络 环 境 如 下
T h i n k p a d 电 脑 网 络 环 境 如 下 互 相 之 间 p i n g 不 通 的
我 的 目 的 是 将 我 的 目 的 是 将 1 9 2 . 1 6 8 . 6 8 . 1 6 0 与 与 1 7 2 . 1 6 . 1 5 1 . 1 5 0 进 行 连 接 。 大 概 过 程 如 下 进 行 连 接 。 大 概 过 程 如 下 : 1 . 在 公 网 i p 机 器 上 （ t h i n k p a d 物 理 机 ， i p : 1 9 2 . 1 6 8 . 2 5 3 . 1 ） 使 用 l c x 建 立 监 听 两 个 端 口 3 0 0 , 2 0 0 2 . 在 m e t a s p l o i t 中 使 用 e x p l o i t / m u l t i / h a n d l e r 模 块 ， 利 用 p a y l o a d   w i n d o w s / m e t e r p r e t e r / b i n d _ t c p   连 接 公 网 i p 的 3 0 0 端 口 。 ( 这 相 当 于 在 公 网 i p 上 执 行 了 w i n d o w s / m e t e r p r e t e r / b i n d _ t c p 模 块 ， 绑 定 的 端 口 是 2 0 0 ) 3 . 制 作 一 个 m s f p a y l o a d   模 块 选 择 w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p ， 连 接 公 网 i p 的 2 0 0 端 口 。 这 样 可 以 将 两 个 机 器 进 行 连 接 。
接 着 执 行 p a y l o a d 看 下 获 得 一 个 m e t e r p r e t e r 控 制 台 ， 可 以 开 始 进 行 执 行 命 令 了 。 如 果 你 觉 得 命 令 行 用 着 不 爽 ， 可 以 直 接 使 用 r u n   v n c 命 令 ， 获 得 一 个 g u i 操 作 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理