利用Armitage进行渗透(MSF图形化界面)

简介: 利用Armitage进行渗透(MSF图形化界面)

kali安装Armitage

kail在新的版本中并没有自带Armitage,所以需要安装

┌──(kali㉿kali)-[~]
└─$ sudo apt install armitage
[sudo] password for kali: 
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following packages were automatically installed and are no longer required:
  libabsl20210324 libev4 libfmt8 libhttp-server-simple-perl libilmbase25 liblerc3 libopenexr25 libpoppler118
  libpython3.9-minimal libpython3.9-stdlib libsvtav1enc0 libwebsockets16 python3-dataclasses-json
  python3-limiter python3-marshmallow-enum python3-mypy-extensions python3-responses python3-spyse
  python3-token-bucket python3-typing-inspect python3.9 python3.9-minimal sphinx-rtd-theme-common
Use 'sudo apt autoremove' to remove them.
The following NEW packages will be installed:
  armitage
0 upgraded, 1 newly installed, 0 to remove and 26 not upgraded.
Need to get4,972 kB of archives.
After this operation, 11.5 MB of additional disk space will be used.
Get:1 https://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 armitage all 20220123-0kali3 [4,972 kB]
Fetched 4,972 kB in 1s (3,897 kB/s)   
Selecting previously unselected package armitage.
(Reading database ... 318227 files and directories currently installed.)
Preparing to unpack .../armitage_20220123-0kali3_all.deb ...
Unpacking armitage (20220123-0kali3) ...
Setting up armitage (20220123-0kali3) ...
Processing triggers for kali-menu (2022.4.1) ...

安装完成后在应用程序中即可看到Armitage

打开即可,

image.png

打开后点击连接即可

选择yes

image.png

即可打开

image.png

我将演示使用Armitage对win7的ms17-010漏洞进行渗透

搜索ms17-010漏洞

image.png

选择攻击模块,image.png

设置目标信息

image.png

攻击成功

image.png

可以看到已经可以成功渗透

image.png


目录
相关文章
|
4月前
|
Java 网络安全 Windows
Kali渗透测试:使用 Armitage生成被控端和主控端
Kali渗透测试:使用 Armitage生成被控端和主控端
75 2
|
4月前
|
安全 网络安全
Kali渗透测试:使用Armitage扫描网络
Kali渗透测试:使用Armitage扫描网络
88 3
|
4月前
|
存储 Linux 网络安全
Kali 渗透测试:Meterpreter在Windows系统下的使用
Kali 渗透测试:Meterpreter在Windows系统下的使用
143 0
|
安全 Linux 测试技术
肥肠恐布--探索Kali Linux中的Metasploit Framework(MSF听说肾透大佬经常用)
Metasploit Framework(MSF)是一款功能强大的漏洞利用工具,广泛用于网络渗透测试和安全评估。在Kali Linux中,Metasploit是一个集成的框架,为安全研究人员提供了一套丰富的工具和资源,以便于发现和利用系统中的漏洞。本篇博客将带您了解Metasploit的基本原理和使用方法。
312 0
|
安全 网络安全 数据安全/隐私保护
【靶机】DayilyBugle-SQLI-提权神器推荐-yum提权
DayilyBugle是一个有一定难度的靶机,初学者建议边看教程边进行学习,提高效率。
296 0
|
网络协议 关系型数据库 数据库
Metasploit之Postgresql数据库介绍
Metasploit之Postgresql数据库介绍
255 0
Metasploit之Postgresql数据库介绍
|
安全 Shell Linux
实战-使用msf渗透攻击win7主机并远程执行命令
实战-使用msf渗透攻击win7主机并远程执行命令
实战-使用msf渗透攻击win7主机并远程执行命令
|
Web App开发 Shell Windows
在msf和powershell中利用hotpotato进行提权
本文讲的是在msf和powershell中利用hotpotato进行提权,通过类似SMB协议的NTLM认证已经被微软修补了,不过HTTP到SMB正在使用这种验证,并且还用于创建高权限服务中。因为流量包中含有NTLM凭据并且正在通过伪代理服务器,因此可以将其捕获并传递到本地SMB侦听器,作为SYSTEM权限执行任何命令。
2542 0
|
监控 安全 Linux
|
网络协议 Shell 数据安全/隐私保护