Question

如何利用metasploit扫描ms08

Answer 1

特定的区域，而将注意力放在需要深入分析的区域。

在企业环境中，Metasploit的最常见用途是对补丁或漏洞管理决策进行优先级划分。一旦Metasploit针对一个漏洞发布一个模块，企业就可以
提高这些补丁的优先级，特别是考虑到现代脚本黑客可能使用它来轻松攻破系统。此外，企业应该将现有Metasploit模块已经发现的漏洞添加到需要打补
丁或修复的漏洞列表上。

对抗Metasploit的攻击

和其他信息安全工具一样，Metasploit既可能用于做好事，也可能用于干坏事。黑帽及其他恶意黑客可能利用Metasploit攻击企业，从而发现漏洞，利用漏洞获得网络、应用与数据的非授权访问。

一些标准安全控制措施可以有效防御Metasploit攻击，如安装补丁、以最低权限运行应用程序或进程、只给可信主机提供网络访问及SANS Top
20 Critical Security Controls(20个顶级SANS重要安全控件)或OWASP Top
Ten(10大开放Web应用安全项目)所包含的其他通用方法。除非Metasploit攻击使用“编码”方法来逃避入侵检测系统的流量检测，否则它在通
过网络时会被检测出来。除此之外，监控网络异常现象，或者使用基于主机的检测工具检测本地系统上运行的Metasploit，都可以检测
Metasploit活动。

和任何工具一样，Metasploit可用于保护企业网络，也可用于破坏企业网络。尽管Metasploit可以检测漏洞和提供企业网络所需要的一线防御，但是一定要注意，攻击者可能利用相同的工具来发现相同的漏洞。

在企业安全工具中加入Metasploit有很多的好处，但是组织还需要利用其他工具和技术来防御来自Metasploit的攻击行为。
转自网界网：security.cnw.com.cn/....shtml