没有合适的资源？快使用搜索试试~ 我知道了~

文库首页行业研究行业报告Metasploit渗透测试实验报告.docx

Metasploit渗透测试实验报告.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 62 浏览量 2024-05-17 21:22:53 上传评论收藏 63KB DOCX 举报

温馨提示

试读

30页

Metasploit渗透测试实验报告.docx

资源推荐

资源详情

资源评论

Metasploit 渗透测试实验报告

一、实验目的：

　　1.了解 Metasploit 框架的概念、组成，掌握 Metasploit 框架的

基本使用，能够利用 Metasploit 对已知漏洞进行渗透攻击;模拟灰盒

测试对 DVSSC(定 V)公司的网络进行渗透，最终得到系统权限，并有

效开展后渗透攻击。

　　2.在渗透过程中逐渐掌握科学的渗透测试方法，即 PTES 标准渗

透测试方法七个阶段：

　　前期交互阶段(跳过)

　　情报搜集阶段

　　威胁建模阶段

　　漏洞分析阶段

　　渗透攻击阶段

　　后渗透攻击阶段

　　报告阶段;

　　3.在渗透测试过程中逐渐清晰渗透所要求掌握的技能，有针对有

目的的进行初步学习，为将来进一步学习奠定一定的基础。

　　二、执行摘要

　　1.背景：

　　《Metasploit 渗透测试魔鬼训练营》一书采用独特的让读者成为

虚拟渗透测试的主角的方式，经历一次对 DVSSC 公司网络的渗透测

试任务。渗透测试的目标为 DVSSC 公司 DMZ 网段以及内网客户端主

机。四个主机均存在严重漏洞缺陷，可执行不同方式的攻击方式。

　　2.整体情况：

　　信息搜集阶段获得了 dvscc 的域名注册信息、地理位置，以及

DMZ 网段操作系统版本、开放端口及其服务版本等信息，但域名注册

信息存有疑问。

　　漏洞扫描阶段获得 DMZ 网段主机大量漏洞信息，可采取不同方

式的攻击方式，如口令猜测、网络服务渗透攻击、浏览器渗透攻击等。

　　渗透攻击阶段对 DMZ 网站主机部分漏洞进行利用，但有部分漏

洞没有利用成功。对 getshell 的主机进行了有效的后渗透攻击。

　　三、具体报告

　　1.实验环境

　　(1)网络环境拓扑

　　(2)渗透测试实验环境搭建

　　①硬件升级：为能够同时开启 2~5 台虚拟机，将原本硬件(CPU：

core i5-4210U @1.70GHz 2.40GHz;内存 4G;硬盘 500G 机械硬盘)

升级到内存 8G，500G 机械硬盘+ 240G 固态硬盘，虚拟机全部放置

在固态硬盘。

　　②虚拟机软件安装与网络环境配置：

　　安装 VMware Workstation 软件 (VMware Workstation Pro

12.0.0 build-2985596 版本)

　　③虚拟网络配置：

　　 Windows8.1 环境下需要以管理员身份运行

VMwareWorkstation Pro 12。如图所示进行设置，将 VMnet1 子网

IP 地址段设为 192.168.10.0 ， VMnet8 子网 IP 地址段设为

10.10.10.0。

　　一旦在 VMware 中添加这些虚拟网络，则在实体计算机上的“网

络”会生成相应的虚拟网卡(桥接类型的虚拟网络除外)

　　为弄清虚拟机网络配置如何形成的定 V 公司网络拓扑，另外学习

了 VMware 中虚拟网络(VMnet)的三种连接模式：

　　(a)桥接：该虚拟网络和实体计算机的网卡以网桥方式连接。虚拟

网络和实体计算机上的物理网卡进行桥接，这样使用该虚拟网络的虚

拟计算机就能够借用实体计算机的物理网卡和实体网络进行通信了。

当然虚拟计算机上的网卡需要配置和实体计算机同一 IP 网段的 IP 地

址。

剩余29页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

产品经理自我修养

粉丝: 231
资源: 7710

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

Metasploit渗透测试实验报告.docx

Metasploit渗透测试指南.pdf

Metasploit渗透测试指南(全) .pdf

Metasploit渗透测试指南.修订版

metasploit开发使用详细解析.docx

网络攻击与防范实验报告.docx

Metasploit渗透测试指南 修订版

Metasploit 渗透测试.pdf

Metasploit渗透测试魔鬼训练营 读书笔记

Metasploit渗透测试指南(中文完整清晰版).pdf

metasploit渗透测试平台.rar

metasploit渗透测试手册

(word完整版)Metasploit渗透测试实例分析要点.doc

Metasploit渗透测试指南_渗透测试_metasploit_

最新版Metasploit渗透测试手册

Metasploit渗透测试魔鬼

metasploit-framework-6.3.34.zip

《Metasploit渗透测试指南修订版》

相关实用应用程序（Windows可用）

李飞飞自传 我看见的世界 The World I see

ChatGPT使用总结：150个ChatGPT提示词模板（完整版）

chromedriver-win64.zip

全国计算机二级WPSoffice精选350道选择题题库（含答案）.pdf

哈尔滨工业大学-ChatGPT调研报告-2023.3.6-94页.pdf

智联招聘：2024年大学生就业力调研报告.pdf

第十九届研电赛-技术论文模板

4个亲测好用的ChatGPT4渠道

学术海报模板+论文科研+研究生

北森能力测评题库.zip

车载毫米波雷达DOA估计综述博文仿真代码

最新资源

Metasploit渗透测试指南修订版

Metasploit渗透测试魔鬼训练营读书笔记

李飞飞自传我看见的世界 The World I see