Nmap

TCP掃描

• TCP協定允許不需完成聯繫，TCP掃描就可以判斷哪些TCP port上有應用程式在偵聽
  
• 三段式交握由SYN封包、SYN/ACK封包、ACK封包所組成
  
• 掃描器將TCP SYN封包傳送到目標主機port上並且等待回應
  
  • SYN/ACK封包被回傳，代表port被認為開啟
    
  • RST封包被回傳，port被認為是關閉
    
  • 一段時間後沒有封包被回傳，port被認為被過濾掉，或者沒有主機在那個IP上
    

Metasploit 續2

管理Session和Job

• 交互命令殼和其他payload被包裹在Session裡，可以被停止以及恢復
  
• 需要執行伺服器的攻擊程式(像是瀏覽器攻擊程式，它必須誘騙用互連接到Metasploit的Web伺服器)，能夠以執行在背景的Job之形式加以管理
  
• 透用使用Session與Job，可以在單一的Metasploit實例裡同時進行多個攻擊

Metasploit 續1

選擇攻擊程式

msf> show exploits          #控制台介面 顯示清單
msf> use osx/ftp/webstar_ftp_user                     #選擇攻擊程式
$ ./msfcli | grep osx/     #命令列介面 列出所有Mac OS X的攻擊清單

Metasploit Payload

支援5種作業系統(BSD、Linux、OS X、Solaris、Windows)與3種CPU架構(x86、sparc、PPC)，Windows/x86是目前支援最多

Metasploit

簡介

• 使用Ruby撰寫而成
  
• 支援所有的主要作業系統
  
• 選項設定與攻擊執行的一致性介面
  
• 將安全漏洞與payload分開
  
• 整合的編碼與規避功能
  
• 具有容易更新之機制的統一攻擊資料庫
  

BackTrack4 VMWare Image 有線網路設定、開啟Matesploit

1.VM網路設定為Bridged

2.開啟BackTrack4虛擬機，root 密:toor

bt login: root 
$ Password: toor
$ /etc/init.d/networking start 
$ Startx