MSF连续攻击实验

MSF连续攻击实验

一、实验拓扑

二、实验环境

Windows XP BT 5 32位

三、实验原理

通过扫描 XP主机，利用扫描出的漏洞建立 TCP会话，通过进程的提权，进一步获取目标机的控制权限

四、实验目的

掌握MSF连续攻击的原理和利用MSF攻击检测技术进行服务器漏洞的查找

五、实验步骤

1、  扫描目标主机的开放端口和操作指纹等信息

>db_nmap  -SV –n –v 10.0.0.6

2、扫描结果如下

2、  发起MSF自动攻击

>db_autopwn –p  -t  -e

3、查看会话

3、  连接会话

4、  查看目标主机进程

5、  提升权限

6、  查看提升后的权限

7、  在目标主机上创建账号token

8、  用新建账号登录受害主机

9、  登录后查看会话

六、实验总结

应用层攻击是目前普遍而且最为有效的攻击手段。