metasploit可以测windows系统的漏洞吗

 我来答

2个回答

#合辑# 机票是越早买越便宜吗？

城南明月羿当年
2015-06-16 · 知道合伙人生活技巧行家

城南明月羿当年
知道合伙人生活技巧行家

采纳数：24666 获赞数：123227

计算机爱好者

向TA提问私信TA

关注

展开全部

metasploit很好很强大，集成了700多种exploit，但是如果操作系统打满了补丁，也还是很难入侵的，所以为了测试，选择了windows xp最古老的版本，就是不带任何的SPx补丁，或者可以选择windows xp SP1版本，反正漏洞越多吗，越容易攻击。
打开metasploit console，等待启动，启动完，确认没有错误信息，而是正常启动，尤其是跟postgreSQL数据库的链接。
输入命令db_status查看与数据库的连接状态，显示下图表示链接成功

我们开始扫描winXP系统开发的端口，使用端口扫描指令，db_nmap，见下图

扫描完了后，发现有135、139、445等断开开放，所以接下来要实施攻击
输入指令db_autopwn，见下图

可以看到，metasploit正在探测各种漏洞，看是否匹配刚才检测出来的端口，接下来他会自动进行登录尝试，看是否能建立连接

最后我们发现有两个session可以建立与对方连接，并获取权限，我通过sessions命令进一步查看

这里session类型是meterpreter，不同类型，建立链接后可以执行不同操作，我们先建立链接，就是使用session命令后面加个-i

建立链接后，我们通过?好查看可以执行什么样的操作

具体操作，就不在这里进行阐述了，自己去尝试。
OK，以上就是自动漏洞扫描的全过程。