iT邦幫忙

2024 iThome 鐵人賽

DAY 26
0
Security

資安概論及滲透測試工具研究系列 第 26

IT 資訊鐵人賽 DAY26 實作:使用MS15-034漏洞攻擊靶機

  • 分享至 

  • xImage
  •  

MS15-034 漏洞實作:使用 Nmap 和 Metasploit Framework 進行測試
在網絡安全領域中,了解並能夠實際操作各種漏洞是至關重要的。本文將深入探討 MS15-034 漏洞,並介紹如何使用 Nmap 和 Metasploit Framework 來進行實際的漏洞測試和利用。

MS15-034 漏洞概述
MS15-034 是一個影響 Windows HTTP 協議棧(HTTP.sys)的嚴重漏洞,於 2015 年被微軟公開。這個漏洞可能導致遠程代碼執行或拒絕服務(DoS)攻擊。

漏洞特點:
影響範圍:Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2。
漏洞編號:CVE-2015-1635
嚴重程度:嚴重
實作工具介紹

  1. Nmap
    Nmap(Network Mapper)是一款開源的網絡掃描和安全審計工具。

主要功能:

主機發現
端口掃描
服務和操作系統檢測
腳本掃描
2. Metasploit Framework
Metasploit Framework 是一個強大的滲透測試平台,提供了大量的漏洞利用模塊和輔助工具。

主要功能:

漏洞利用
後滲透模塊
輔助掃描工具
載荷生成


上一篇
IT 資訊鐵人賽 DAY25 Atomic Red Team
下一篇
IT 資訊鐵人賽 DAY27 實作:Nmap
系列文
資安概論及滲透測試工具研究27
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言