Bagaimana Mengeksploitasi Kerentanan Patch Hilang Menggunakan Metasploit - dummies

1 7

Download dan pasang Metasploit. Setelah instalasi selesai, jalankan Metasploit GUI.

2

7 Perluas opsi Eksploitasi untuk melihat eksploitasi apa yang tersedia untuk dijalankan …

Jika Anda mengetahui kerentanan spesifik (katakanlah, Microsoft MS08-067), Anda dapat cukup masukkan sebagian atau seluruh istilah pencarian (seperti ms08) di kolom pencarian di bagian atas lalu klik Find.

3

7 Setelah Anda menemukan eksploitasi yang ingin Anda jalankan terhadap sistem target Anda, cukup klik dua kali eksploitasi dan ikuti langkah-langkah yang dimulai dengan memilih sistem operasi target; klik tombol Forward.

Pilih Penargetan Otomatis jika tersedia; Jika tidak, buat tebakan terbaik Anda dari versi Windows yang sedang berjalan dan kemudian klik tombol Forward.

4

7 Pilih muatan yang ingin Anda kirim ke target dan kemudian klik tombol Forward.

muatannya adalah hack spesifik yang ingin Anda coba.

5

7 Masukkan alamat IP dari sistem target di kolom RHOST dan konfirmasikan bahwa alamat IP yang ditunjukkan di kolom LHOST adalah alamat sistem pengujian Anda. Klik tombol Forward.

Setelah mengklik Forward, Anda akan memiliki satu kesempatan lagi untuk mengkonfirmasi atau membatalkan hack ini.

6

7 Konfirmasikan pengaturan Anda di layar akhir, dan klik tombol Apply.

Pekerjaan dijalankan, dan Anda melihat sesi shell di bagian Sesi di kuadran kanan bawah GUI Metasploit.

7

7 Klik dua kali sesi dan sebuah jendela baru akan terbuka dengan sebuah command prompt pada sistem target.

Untuk menambahkan pengguna, cukup masukkan

nama pengguna bersih kata sandi / tambahkan pada prompt perintah Metasploit. Selanjutnya, tambahkan pengguna ke grup administrator lokal dengan memasukkan

net localgroup administrator username / add pada command prompt Metasploit. Anda kemudian dapat masuk ke sistem jarak jauh dengan memetakan drive ke share C $ atau dengan menghubungkan melalui Remote Desktop. Kembali Berikutnya