咨詢服務熱線
400-6446-808
創安實驗室專欄
您的當前位置:首頁 > 創安實驗室專欄
寫在前面
✎msf漏洞驗證
2022.08.09
該工具框架是滲透測試中必須要用到的，如驗證內(nèi)網漏洞，如漏洞掃描工具，掃描出帶有(yǒu)cve編号的漏洞，可(kě)在msf框架中進行(xíng)漏洞搜索，然後進行(xíng)驗證，也可(kě)進行(xíng)木馬病毒攻擊，橫向滲透等。
. 啓動msf
啓動msf後，如要查看某個(gè)漏洞在msf下是否有(yǒu)可(kě)攻擊利用的模塊是，使用如下：
MS17-010又叫CVE-2017-0143：
我們可(kě)以使用微軟官網編号或統一漏洞編号CVE進行(xíng)搜索。
. 搜索漏洞編号
選擇使用其中模塊進行(xíng)漏洞利用，如下為(wèi)漏洞檢測scanner模塊，該模塊無任何攻擊危害，在等保測試我們要盡量使用scanner模塊。
. 選擇漏洞利用模塊
在運行(xíng)該模塊之前，需要設置相關選項，我們使用show options查看配置信息，如要驗證存在漏洞的IP，端口等，顯示為(wèi)yes的都要進行(xíng)配置，已經默認配置好的，可(kě)以無需修改。
. 查看配置
. 設置RHOST，RPORT
. 然後執行(xíng)run或exploit
如存在 is VULNERABLE字樣，有(yǒu)綠色+符号，存在該漏洞。
其他字樣，這個(gè)可(kě)能是網絡不通(tōng)
Not字樣，不存在該漏洞
本文由創信華通(tōng)創安攻防實驗室編輯。
本文僅限于個(gè)人(rén)學習和(hé)技(jì)術(shù)研究，由于傳播、利用此文所提供的信息而造成刑事案件、非授權攻擊等違法行(xíng)為(wèi)，均由使用者本人(rén)負責，本單位不為(wèi)此承擔任何責任。創安攻防實驗室擁有(yǒu)對此文章的修改和(hé)解釋權，如欲轉載或傳播此文章，必須保證此文章的完整性，包括版權聲明(míng)等全部內(nèi)容。
如有(yǒu)侵權，請(qǐng)聯系後台。
●
創安攻防實驗室
創安攻防實驗室，是成都伍紀信息科技有限公司旗下的技(jì)術(shù)研究團隊，成立于2021年9月，主要研究紅藍(lán)對抗、重大(dà)安全保障、應急響應等方向。
創安攻防實驗室圓滿完成了多(duō)次公安舉辦的重要網絡安全保障和(hé)攻防演習活動，并積極參加各類網絡安全競賽，屢獲殊榮。
創安攻防實驗室秉承創信華通(tōng)的發展理(lǐ)念，緻力打造國內(nèi)一流網絡安全團隊。
·END·
