本文介绍了如何使用Metasploit进行SSH爆破，以及通过PHP、JAVA、LINUX和Android生成后门的过程。首先，通过Metasploit对目标主机SSH进行爆破，接着展示了PHP后门的生成与使用，然后讲解了JAVA后门的配置与监听，还涵盖了LINUX后门的创建方法，最后提到了Android平台的后门生成技巧。
1.Metasploit对目标主机SSH爆破
1.实验原理：靶机root用户存在弱口令漏洞，利用枚举的方法破解目标主机ssh服务
1.1爆破过程
1.验证局域网内部存活主机：nmap -sP 192.168.73.0/24；得到靶机IP
2.扫描靶机的操作系统：nmap -O 192.168.73.128；得到靶机的操作系统及版本号
3.扫描靶机的端口开放及应用程序的版本号：nmap -sV -Pn 192.168.73.128；发现22端口开放，其应用程序为ssh
4.打开Metasploit工具，利用msf ssh_login模块暴力破解靶机ssh密码：use auxiliary/scanner/ssh/ssh_login；进入模块show options配置
最低0.47元/天 解锁文章
扫一扫
888
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
