📅  最后修改于: 2020-12-06 10:08:05        🧑  作者: Mango

在暴力攻击中，黑客以自动化的方式使用字母，数字，特殊字符以及大小写字母的所有可能组合，以获取对主机或服务的访问权限。这种类型的攻击成功的可能性很高，但是处理所有组合都需要大量时间。蛮力攻击很慢，黑客可能需要具有高处理能力的系统才能更快地执行所有这些排列和组合。在本章中，我们将讨论如何使用Metasploit进行暴力攻击。使用NMAP扫描Metasploitable机器后，我们知道机器上正在运行什么...

📅  最后修改于: 2020-12-06 10:08:29        🧑  作者: Mango

数据透视是Metasploit用来将流量从被入侵的计算机路由到黑客无法访问的其他网络的技术。让我们以一个场景来了解“透视”的工作原理。假设我们有两个网络-黑客机器可以访问的范围为192.168.1.0/24的网络，以及范围为10.10.10.0/24的另一个网络。这是一个内部网络，黑客无法访问它。黑客将尝试入侵该计算机，该计算机在两个网络中均具有访问权限以利用和黑客其他内部计算机。在这种情况下，黑...

📅  最后修改于: 2020-12-06 10:08:51        🧑  作者: Mango

在本章中，我们将讨论如何在已获得访问权限的系统中维护访问权限。这很重要，因为如果我们不维护访问权限，那么一旦被黑客入侵的系统被关闭或打补丁，我们将必须从一开始就尝试利用它。最好的方法是安装后门。对于在上一章中利用的被入侵计算机Windows Server 2003，我们设置了meterpreter的有效负载，并且该有效负载具有称为metsvc的后门选项。我们可以随时使用此后门选项来访问受害计算机，...

📅  最后修改于: 2020-12-06 10:09:17        🧑  作者: Mango

MetaModules是复杂且自动化的安全任务，旨在帮助安全部门更有效地完成其工作，例如测试打开和关闭的防火墙端口，测试默认凭据等。MetaModules是Metasploit Pro(商业版)中引入的新功能。您应该记住，星级最佳的MetaModules将为您提供最佳的结果。要打开MetaModules，请转到主页→项目名称→模块→MetaModules。如您所见，我们有六个元模块可以满足不同的需...

📅  最后修改于: 2020-12-06 10:09:51        🧑  作者: Mango

社会工程可以广义地定义为通过技巧提取敏感信息(例如用户名和密码)的过程。黑客有时为此目的使用假冒网站和网络钓鱼攻击。让我们尝试通过一些示例来理解“社会工程学”攻击的概念。例子1您一定已经注意到旧的公司文件被当作垃圾扔进垃圾箱了。这些文档可能包含敏感信息，例如姓名，电话号码，帐号，社会安全号码，地址等。许多公司仍在传真机中使用复写纸，一旦纸卷结束，其碳会进入垃圾箱，并可能留下痕迹。敏感数据。尽管这听...

📅  最后修改于: 2020-12-06 10:10:12        🧑  作者: Mango

在本章中，我们将了解如何导出数据，以某种方式将其作为项目的备份。稍后，您可以将此备份导入另一个Metasploit项目。Metasploit的免费版本和商业版本均提供“导出数据”功能。如果要从Metasploit Pro导出数据，则它将文件的副本存储在“ / path / to / Metasploit / apps / pro / exports”位置。该目录中存储的文件将与Web界面中显示的导...

📅  最后修改于: 2020-12-06 10:10:29        🧑  作者: Mango

Metasploit具有内置选项，可用于生成报告以总结所有活动和发现。在本章中，我们将讨论如何在Metasploit中生成报告。要在Metasploit中创建报告，请遵循以下步骤-步骤1-转到主页→报告→新报告。步骤2-根据需要选择报告类型。如果单击“?”图标，它将为您显示有关每种报告类型的信息。步骤3-在名称字段中，提供文件名。步骤4-在“节”字段中，根据需要检查选项。步骤5-同样，在“选项”字...

📅  最后修改于: 2020-12-06 10:10:47        🧑  作者: Mango

以下资源包含有关Metasploit的其他信息。请使用它们来获得有关此方面的更深入的知识。Metasploit上的有用链接Metasploit–Metasploit官方网站Metasploit Wiki–Metasploit的维基百科参考关于Metasploit的实用书籍要在此页面上注册您的网站，请发送电子邮件至...

📅  最后修改于: 2020-12-06 10:10:59        🧑  作者: Mango

Metasploit是渗透测试最强大，使用最广泛的工具之一。在本教程中，我们将带您了解Metasploit的各种概念和技术，并说明如何在实时环境中使用它们。本教程仅用于指导目的。...

📅  最后修改于: 2020-12-07 04:27:20        🧑  作者: Mango

Balsamiq Mockups是以线框形式表示软件需求的有效工具。这有助于软件开发团队可视化软件项目在开发的早期阶段的外观。这是一个小教程，我们将介绍从Balsamiq Mockups开始所需的所有基本步骤。本教程是为线框图爱好者，有抱负的业务分析师和UX分析师准备的。本教程将提供开始使用Wireframing领域所需的所有基本基础知识。完成本教程后，您将了解Balsamiq样机的功能及其应用程...

📅  最后修改于: 2020-12-07 04:27:42        🧑  作者: Mango

对于软件开发，在实际开发开始之前，了解实际软件的外观至关重要。这是一项关键活动，因为它是软件项目中所有利益相关者的指南。传统上，文本段落已用于描述或得出软件需求。但是，在理解这些文本时，每个人都有自己的可视化要求的方式。这导致了软件开发团队的混乱，最终的成本是浪费的精力，金钱和时间。线框图可以定义为可视化给定屏幕(移动或网络)布局的活动。近年来，为了评估其可接受性，对将屏幕/页面进行线框化的需求不...

📅  最后修改于: 2020-12-07 04:28:09        🧑  作者: Mango

安装Balsamiq要安装Balsamiq，请确保您具有以下要求。为了在计算机上运行Balsamiq，需要运行Adobe Air 2.6。它在大多数计算机和操作系统上都能正常工作。下面是Adobe Air 2.6的最低系统要求-对于Windows用于上网本类设备的2.33GHz或更快的x86兼容处理器，或Intel AtomTM1.6GHz或更快的处理器。Microsoft®Windows Ser...

📅  最后修改于: 2020-12-07 04:28:23        🧑  作者: Mango

让我们在Balsamiq中创建我们的第一个项目。在进入Wireframing之前，计划屏幕/页面变得尤为重要，以便我们集中精力进行工作。在继续创建线框时，我们将浏览公司的网站。概念：公司网站就本教程而言，我们将创建一个公司网站。该线框可以与许多中小型公司网站有关。那么在计划阶段会发生什么呢?在规划阶段，我们投入时间来集思广益，将在网站上显示所有页面及其内容。考虑以下网站页面。在下一章中，我们将看到...

📅  最后修改于: 2020-12-07 04:28:35        🧑  作者: Mango

在本章中，我们将讨论如何使用Balsamiq为我们的网站设计以下四个页面-主页产品和服务页面关于我们页面联系我们页面...

📅  最后修改于: 2020-12-07 04:28:50        🧑  作者: Mango

现在我们已经创建了页面，关键的部分是使它们以类似于网页的顺序显示。在我们的示例中，使用右上角的链接栏来实现导航。让我们看看如何连接首页的首页和第二页的产品和服务。转到首页点击链接栏参考属性窗格作为强调，从链接部分，点击产品下拉。它将向您显示可用模型的列表。选项如下所示。从列表中，单击产品和服务。完成主页后，对其他页面重复相同的步骤-关于我们，联系我们。注意在其他页面上；我们将为所选页面以外的页面插...