靶机渗透测试实验报告_对靶机进行渗透测试

内网渗透--对不出网目标的打法

首先得到内网中一台主机的beacon，抓取密码后进行smb喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用Smb beacon使目标主机上线 使用条件 具有SMB Beacon 的主机必须接受 445 端口上的连接。

只能告诉你内网入侵相对外网入侵要容易上手，只不过入侵不可能一两下子就可以说得清楚。入侵一台电脑完全可看条件而定的。

使用ms17010成功获取meterpreter会话。 至此，域控拿下，可以开始漫游内网。

入侵开放22端口的靶机

端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口是SSH远程登录协议。最有可能利用的是弱口令的入侵。通常开放的机器都是服务器并安装了类似于TELNET协议。用于连接linux 22端口的工具有 SSH Secue Shell。前提是iptable开放了ssh这个服务。利用该端口不容易做到入侵。

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：79 服务：Finger Server 说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 端口：80 服务：HTTP 说明：用于网页浏览。木马Executor开放此端口。

Metasploit渗透测试指南的目录

运行安装包。sudo ./安装包 这时候就会出现安装界面，一直下一步就好了。在这里向大家推荐一本关于Metasploit的书：Metasploit：The Penetration Testers Guide.中文名译为Metasploit渗透测试指南。笔者有英文版的PDF。

https：//pan.baidu.com/s/1E-xCZgR2m5PqQGj79yY-pg？pwd=1234 本书介绍了时下流行的渗透测试框架——Metasploit。

本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考用书。

渗透测试服务流程 确定意向。1）、在线填写表单：企业填写测试需求；2）、商务沟通：商务在收到表单后，会立即和意向客户取得沟通，确定测试意向，签订合作合同；启动测试。

诸葛建伟，陈力波，孙松柏等著.Metasploit渗透测试魔鬼训练营，机械工业出版社，2013年9月。2013年当当网计算机/网络类新书畅销榜排名第1名。

第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

Kali利用msf渗透Windows电脑(超详细)

1、在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。

2、首先打开kali的命令提示符，输入msfconsole启动吧msf，接着输入search+漏洞编号来查看它的漏洞利用模块。这里一共有两个漏洞利用模块，一个是用来侦查目标网络是否存在漏洞主 机。一个是攻击模块。

3、Kali下使用ettercap+msf渗透WindowsXP 本地主机：19160.149目标主机：19160.138主要使用ettercap的dns劫持功能配合msf渗透。

4、使用ipconfig/ifconfig分别查看win7和kali的ip。

靶机的概念及作用

靶机的功能也可多样化，除了模拟不同种类的威胁目标，以便为不同种类不同型号的武器试验供靶，还可以用作侦查、航拍等其它用途。

靶机可作为火炮、导弹的靶标。现代战争是推动无人机发展的基本动力。世界第一架无人机诞生于1917年，而无人机真正投入作战始于越南战争，主要用于战场侦察。

在军事领域：侦察机：可用于完成战场侦察和监视、定位校射、毁伤评估、电子战等；靶 机：可作为火炮、导弹的靶标等。以军事领域而言，以美国为首的西方国家在无人机的运用上发挥的很好。