首页 > 其他分享 ># 20222309 2024-2025-1 《网络与系统攻防技术》实验六实验报告

# 20222309 2024-2025-1 《网络与系统攻防技术》实验六实验报告

时间:2024-11-18 19:08:23浏览次数:1  
标签:use set run 漏洞 端口 2024 2025 exploit 20222309

1.实验内容

本实践目标是掌握metasploit的用法。
指导书参考Rapid7官网的指导教程。
https://docs.rapid7.com/metasploit/metasploitable-2-exploitability-guide/
下载官方靶机Metasploitable2,完成下面实验内容。
(1)前期渗透
①主机发现(可用Aux中的arp_sweep,search一下就可以use)
②端口扫描:可以直接用nmap,也可以用Aux中的portscan/tcp等。
③选做:也可以扫系统版本、漏洞等。
(2)Vsftpd源码包后门漏洞(21端口)
漏洞原理:在特定版本的vsftpd服务器程序中,被人恶意植入代码,当用户名以“

标签:use,set,run,漏洞,端口,2024,2025,exploit,20222309
From: https://www.cnblogs.com/zhengyq/p/18553440

相关文章

  • 2024-2025, 四大翻译工具加AI翻译的深度对比
    前言在过去两年中,人工智能技术的迅猛发展对翻译工具产生了深远的影响。本期特意挑选了四款翻译工具以及一个AI翻译工具,对其性能进行评测,看看在AI技术的加持下,它们的质量提升如何。以下是参赛选手的简介:谷歌翻译谷歌翻译自2006年推出以来,一直是全球最受欢迎的翻译工具,稳居翻......
  • 2024年最值得关注的13款项目管理软件推荐
    2024年最值得关注的13款项目管理软件推荐随着团队协作的日益复杂,项目管理软件成为各类组织不可或缺的工具。无论是软件开发、市场营销,还是跨部门的大型项目管理,都能从中受益。2024年,项目管理工具不断更新和升级,提供了更多样化和专业化的功能。在这一年里,有不少项目管理软件凭借其......
  • 202222313 2024-2025-1 《网络与系统攻防技术》实验六实验报告
    1.实验内容1.1实验要求(1)掌握metasploit、nmap的用法。(2)学习前期渗透的方法。(3)利用4个漏洞,实现对靶机的攻击。1.2学习内容(1)metasploit的用法:可以简单总结为“Search-Use-Show-Set-Exploit/run”。(2)四种漏洞的原理。Vsftpd源码包后门漏洞:在特定版本的vsftpd......
  • 20222418 2024-2025-1 《网络与系统攻防技术》实验六实验报告
    1.实验内容本实践目标是掌握metasploit的用法。指导书参考Rapid7官网的指导教程。https://docs.rapid7.com/metasploit/metasploitable-2-exploitability-guide/下载官方靶机Metasploitable2,完成下面实验内容。(1)前期渗透跳转到的地方①主机发现(可用Aux中的arp_sweep,search一......
  • [2024.11.18]NOIP2024模拟赛#23
    赛时T1题面实在太奇怪,结合样例看了好久才看懂。看懂以后发现应该就是简单神秘结论题。简单写了一会就过了样例,发现没给大样例,就扔了。T2第一眼感觉还是结论题,但是如果发现每个点能保证只覆盖一次的话就能做到\(\mathcal{O}(nm)\)。然后开始写,写完不过样例,发现题目让先输入......
  • 20222412 2024-2025-1 《网络与系统攻防技术》实验六实验报告
    202224122024-2025-1《网络与系统攻防技术》实验六实验报告1.实验内容主要任务:基于Metasploit框架,实现漏洞利用。Metasploit框架(MSF)由HDMoore于2003年发布,并在2007年使用Ruby语言重写。它提供了一套完整的渗透测试框架,包括漏洞利用模块、攻击载荷、辅助模块、编码器、空指令......
  • 【PhpStorm 2024 软件下载与入门级安装教程】-高效智能的 PHP IDE
    支持主流框架PhpStorm完美支持Symfony、Drupal、WordPress、ZendFramework、Laravel、Magento、Joomla!、CakePHP、Yii...等各种主流框架。全能的PHP工具内建编辑器实际“了解”您的代码并且深刻理解其结构,支持所有PHP语言功能,在开发现代技术和维护遗留项目皆可完美适用。......
  • [赛记] 多校A层冲刺NOIP2024模拟赛23
    字符串构造机100pts原题,见[赛记]多校A层冲刺NOIP2024模拟赛01【衡中】T1;忍者小队60pts赛时最后想出来个$\Theta(n^2\logn)$的DP,所以60pts;对于这个DP,直接用map维护一下所有lcm的状态转移即可;点击查看代码#include<iostream>#include<cstdio>#include<vect......
  • Alpha冲刺(5/14)——2024.11.16
    目录一、团队成员分工与进度二、成员任务问题及处理方式三、冲刺会议内容记录会议内容四、GitHub签入记录及项目运行截图GitHub签入记录五、项目开发进展及燃尽图项目开发进展燃尽图六、团队成员贡献表一、团队成员分工与进度成员完成的任务完成的任务时长剩余时间施......
  • Alpha冲刺(6/14)——2024.11.17
    目录一、团队成员分工与进度二、成员任务问题及处理方式三、冲刺会议内容记录会议内容四、GitHub签入记录及项目运行截图GitHub签入记录五、项目开发进展及燃尽图项目开发进展燃尽图六、团队成员贡献表一、团队成员分工与进度成员完成的任务完成的任务时长剩余时间施......