Metasploit 常用模塊有:
exploit(漏洞利用程序模板):包含各種 PoC 驗證程序,用于驗證利用特定漏洞(exploit)的可行性。
payload(有效載荷模板):包含各種惡意程序,用于在目標系統上運行任意命令。它可能是exploit的一部分,也可能是獨立編譯的應用程序。
Auxiliaries(輔助工具模板):包含一系列掃描、嗅探、撥號測試、指紋識別和其他類型的安全評估程序。
Encoders(編碼工具模板):在滲透測試中,這個模板用來加密有效載荷,以避免被殺毒軟件、防火墻、IDS/IPS以其他類似的反惡意軟件檢測出來。
NOP(空操作模板):這個模板用于在shellcode 中插入NOP(匯編指令)。雖然NOP不會進行實際的操作,但是在構造shellcode時可以用來暫時替代playload,形成完整的shellcode程序。
回答所涉及的環境:聯想天逸510S、Windows 10。
Metasploit 常用模塊有:
exploit(漏洞利用程序模板):包含各種 PoC 驗證程序,用于驗證利用特定漏洞(exploit)的可行性。
payload(有效載荷模板):包含各種惡意程序,用于在目標系統上運行任意命令。它可能是exploit的一部分,也可能是獨立編譯的應用程序。
Auxiliaries(輔助工具模板):包含一系列掃描、嗅探、撥號測試、指紋識別和其他類型的安全評估程序。
Encoders(編碼工具模板):在滲透測試中,這個模板用來加密有效載荷,以避免被殺毒軟件、防火墻、IDS/IPS以其他類似的反惡意軟件檢測出來。
NOP(空操作模板):這個模板用于在shellcode 中插入NOP(匯編指令)。雖然NOP不會進行實際的操作,但是在構造shellcode時可以用來暫時替代playload,形成完整的shellcode程序。
回答所涉及的環境:聯想天逸510S、Windows 10。