Xerosploit:对靶机来一招偷梁换柱

xerosploit:对靶机来一招“偷梁换柱”!

Xerosploit是一款渗透测试工具包,它基于bettercap和nmap的主要功能就是执行中间人攻击。它本身自带有多种功能不同的???,这些??榫哂卸嘀止δ?,我们可以用它来执行中间人攻击和拒绝服务攻击。Xerosploit自带的功能??榛箍梢圆蹲侥勘暧没У耐计?,我们可以将这些??橛糜谧⑷牍セ髦?。毫无疑问,这是一款虽然操作偏复杂但功能十分强大的渗透工具。接下来详细演示一下,如何利用xerosploit替换靶机下载的文件。

靶机:win7专业版 ip:192.168.1.101

攻击:Kali

(请注意:xerosploit未在kali中集成,需手动下载)

进入xerosploit文件夹,运行xerosploit.py。

图片.png

显示出欢迎界面,并列出了当前主机的ip地址等信息。我们输入help查看他的帮助。

图片.png

简单翻译一下:

scan                  扫描你当前网络

iface                  手动设置你的网络接口

gateway               手动设置当前网关

start                  跳过扫描直接设置目标IP

rmlog                 删除所有xerosploitlogs

help                   显示本条帮助信息

exit                    关闭Xerosploit

假设我们处于不知道靶机的IP的情况下,首先开始扫描当前内网下的主机:

图片.png

发现靶机:192.168.1.101,后面还列出了品牌,例如dell,只不过这里我开的是虚拟机,所以是VMware。根据下面的提示,直接输入目标ip地址。

图片.png

现在已经将靶机设为攻击目标,自动进入攻击模式。modules指的是???,如上文所述,xerosploit中自带多种???。我们输入help,查看都有哪些可用???。

图片.png

为了能在一个页面显示下,调成了全屏,请放大查看。这里就不一一翻译了,这次我们选择rdownload,这个??榭梢蕴婊话谢没г谕成舷略氐奈募?。输入rdownload ,根据提示依次输入run、exe、替换文件路径。指令run是开始运行???。指令exe是选择替换靶机下载文件的种类,也就是只有当靶机用户在下载后缀名为.exe文件时,才会替换为攻击机准备好的文件。最后再把所准备的替换用的test.exe路径输入,万事具备。

图片.png

“All .exe files will be replaced by/root/test/test.exe(所有.exe文件将被替换为test.exe)”。这样,攻击便已完成。另外,为了更简单的验证攻击是否成功,这里我选择的替换文件test.exe为网上搜的某软件的注册机。

图片.png

现在,我们在靶机端验证攻击是否成功。随意打开一个可下载.exe文件的网站。

图片.png

点击“立即下载”,感觉比平时多等待了几秒钟,终于见到了下载窗口。

图片.png

我们可以发现,窗口中显示的文件大?。?9.5kb)已经和网页中显示的大?。?32.41kb)不一样了。

图片.png

下载完成后打开程序,发现原本下载的“程序多开器”,已经被替换为了之前准备好的软件注册机。

xerosploit还有不少实用的攻击???,如注入Javascript,网页图片替换,网页抖动等。当然现实中的渗透肯定不会这么简单,学会使用多个工具并灵活调遣搭配运用,才是打开重重防御的万能钥匙。

取消
Loading...

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php
  • 感触名家笔下的端午文化 吃香粽原来可以这样"文艺" 2019-05-26
  • 你家远祖是啥?介形虫?[哈哈] 2019-05-26
  • “自己做不到的事情,还看不得别人做”.....好像目前正在热议的特朗谱长公主伊万卡在推特上引用的一句“中国谚语”.....巧合吗? 2019-05-25
  • 17个最难认的汉字!最后一个输入法都打不出来 2019-05-25
  • 铜梁:鲜花让山乡的“颜值”更美丽 2019-05-25
  • 北京市海淀区:阜四文化小院民主自治 盘活老旧空间  2019-05-24
  • A股市场具有较强估值支撑 机构看好政策受益板块 2019-05-24
  • 苗山脱贫影像志——父母在 不远行 2019-05-23
  • [微笑]哇,才离开一会儿就这么多赞了?好久没得这么多赞了也!看来还是支持的人占多数嘛! 2019-05-23
  • 脆皮-热门标签-华商生活 2019-05-23
  • 三星侵犯一大学专利 被判支付罚金4亿美元 2019-05-22
  • 新车图解:吉利博瑞GE 引领智混新时代 2019-05-22
  • 做追梦者 当圆梦人 2019-05-22
  • 京东18.3亿底价再拿北京亦庄地块 竞买条件较为苛刻 2019-05-22
  • 建立新道教的是他! 汤一介谈北魏道教领袖寇谦之 2019-05-21
  • 712| 838| 944| 467| 892| 359| 188| 364| 540| 492|