簡單的了解網路中已知的漏洞，對網路和系統的綜合安全控制是不夠的。進行針對性的，全面的漏洞測試是有很多好處的。
預設情況下，kioptrix4虛擬機會從我們的dhcp伺服器上自動分配乙個ip位址。如果不具備這個條件的話，也可以啟用virtual box預裝的內建dhcp伺服器。使用vboxmanager命令列工具即可實現。
sudo
vboxmanage
dhcpserver
add-
-netname
vlab_1--
ip192
.168.50
.100--
netmask
255.
255.
255.0-
-lowerip
192.
168.50.
101-
-upperip
192.
168.50.
150-
-enable
注意：我的是os x系統，命令選項前使用的是雙橫槓」–「，如果其他作業系統請使用單橫槓「-「
滲透測試（漏洞利用）
1 概念 漏洞利用exploitation獲得系統額控制許可權，我們只考慮獲取管理員許可權。漏洞利用就是執行一次漏洞攻擊的過程，而漏洞攻擊程式是利用漏洞 vulnerability 實施攻擊的一種具體體現。2 利用medusa 獲得遠端服務的許可權 medusa h指定目標主機，u指定使用者名稱 u...
滲透測試之漏洞驗證篇
msf 是乙個滲透測試利用框架，在這個框架中整合了很多漏洞檢測和利用的指令碼工具，可以讓我們直接利用，省去了在網路中查詢指令碼的時間。msf 資料庫為 postgresql，在使用時要保證其是開啟的 確定使用的指令碼工具，可以通過search來搜尋 使用對應的指令碼，use 搜尋序號 或use 指令...
滲透測試之資訊收集漏洞庫篇
挖乙個漏洞很難，所以收集一些已經被公布的漏洞是很有必要的。國內的主要包括 cnnvd 中國國家漏洞庫 中國國家資訊保安漏洞庫 cnvd 中國國家資訊保安漏洞共享平台 國家資訊保安漏洞共享平台 scap中文社群 安全內容自動化協議 烏雲 已經關了，不過網上可以搜烏雲映象站點 sebug漏洞庫 sebu...