中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

內網滲透的過程是什么

發布時間:2021-10-12 13:57:31 來源:億速云 閱讀:159 作者:iii 欄目:編程語言

本篇內容主要講解“內網滲透的過程是什么”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強。下面就讓小編來帶大家學習“內網滲透的過程是什么”吧!

一、漏洞利用說明

該實驗在虛擬機環境下完成,使用滲透工具庫metaspolit中的

exploit/windows/fileformat/office_word_hta 組件。

針對操作系統:

Windows 7 32bit

Windows 10 64bit

二、 環境說明

2.1 攻擊機操作系統

建議使用:

Debian

Ubuntu

macOS

Kali linux(自帶工具)

Windows 10

軟件/工具環境:

Metaspolit

2.2 被攻擊機環境

屬于內部局域網

三、 攻擊過程

3.1 打開metaspolit

內網滲透的過程是什么

3.2 使用exploit/windows/fileformat/office_word_hta 組件

內網滲透的過程是什么

3.3 運行

內網滲透的過程是什么

3.4 在受攻擊機輸入Local IP后面的鏈接

內網滲透的過程是什么

點擊運行.

3.5 利用產生的文件在metaspolit產生會話

內網滲透的過程是什么

3.6 查看會話

在運行的會話當中執行sessions命令 ,可以發現目標攻擊機已經在session中

內網滲透的過程是什么

3.7 對攻擊機進行提權

根據以上會話產生的ID號, 使用sessions -i ID號來與第一個會話進行連接.

內網滲透的過程是什么

使用shell進行提權

可以看到已經拿到超級管理員的權限.

內網滲透的過程是什么

Windows 10實測也同樣可以拿到超級管理員權限.

四. 防護措施

針對個人用戶:

安裝不帶廣告的殺毒軟件(例如火絨等), 并且看到不明文件不要點擊下載或者運行, 如是自動下載的不要點擊運行, 直接刪除就不會建立會話。

五. 結論

此漏洞對Windows個人用戶安全性不強的用戶進行攻擊便顯得很容易成功.

到此,相信大家對“內網滲透的過程是什么”有了更深的了解,不妨來實際操作一番吧!這里是億速云網站,更多相關內容可以進入相關頻道進行查詢,關注我們,繼續學習!

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

北票市| 紫金县| 东明县| 通河县| 巴马| 秭归县| 汾阳市| 阿尔山市| 印江| 喀喇| 三都| 维西| 修文县| 鄯善县| 平乐县| 定陶县| 屏南县| 闻喜县| 广州市| 嘉善县| 武威市| 京山县| 竹北市| 宣恩县| 通江县| 南康市| 武宣县| 奎屯市| 桃园县| 红桥区| 阿克陶县| 土默特左旗| 峡江县| 固始县| 马龙县| 丰台区| 宣武区| 比如县| 通海县| 岑溪市| 金门县|