kali内网攻击-armitage

armitage介绍

armitage是一款基于metasploit的图形界面化的攻击软件,可以用它结合 Metasploit中已知的exploit来针对主机存在的漏洞自动化攻击。通过命令行的方式使用Metasploit难度较高,需要记忆的命令过多,而Armitage完美的解决了这一问题,用户只需要简单的点击菜单,就可以实现对目标主机的安全测试和攻击。

kali:

开启postgresql数据库

service postgresql start

打开工具并连接数据库

armitage

在这里插入图片描述

点击Hosts -> Nmap Scan,选择Intense Scan no ping,输入IP 192.168.78.0/24,对内网进行扫描,确定目标后,配合Nmap获得目标的详细信息,再选择exp进行攻击

攻击完成后,目标主机图标会发生变化
在这里插入图片描述
右键选择Shell 1 -> Interact 可以执行cmd命令
在这里插入图片描述
比如添加一个hacker账户
在这里插入图片描述
命令回显说明执行成功了

在这里插入图片描述

接下来就是提权了

发布了27 篇原创文章 · 获赞 2 · 访问量 3913

猜你喜欢

转载自blog.csdn.net/s0mor/article/details/99462967
今日推荐