- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
Metasploitable2使用指南
Metasploitable 2 Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。 （注：一个关于如何安装的视频教程已经可以访问在Virtual Box Host中安装Metasploitable 2.0教程） 这篇文档罗列了Metasploitable 2的虚拟系统中的许多安全缺陷。 接下来的命令能够扫描目标系统-Metasploitable 2的所有TCP端口。 易受攻击的web服务 Metasploitable2特意预装了易受攻击的web应用。当系统启动以后web服务会自动运行。 metasploitable2下载址：http://sourceforge.net/projects/metasploitable/files/Metasploitable2 [原文地址：https:/
4.2K90发布于 2018-02-02 - 来自专栏白帽技术与网络安全
Metasploitable3靶机搭建教程
1 前言 ---- 在学习metasploit时我们往往需要一个靶场，下面为大家介绍一下如何在虚拟机中安装metasploitable 3靶场。 Metasploitable3是Metasploitable2的升级版本，它是一个虚拟靶机系统，里面含有大量未被修复的安全漏洞，它主要是用于metasploit-framework测试的漏洞目标。 不过Metasploitable3的好处是除了是升级版之外，还可以生成Windows版本和Linux版本，具体就是指可以生成windows_2008_r2和ubuntu_1404这两种不同的系统。 在Github上也有官方的安装说明可做参考：https://github.com/rapid7/metasploitable3（我已将我自己构建的靶场上传至百度云，需要的小伙伴请自取，metasploit 文件还不能直接使用，我们现在使用Vagrant自动配置一下，在cmd里输入如下命令： vagrant box add packer/builds/windows_2008_r2_*_0.1.0.box –name=metasploitable3
2.8K20编辑于 2022-06-02 - 来自专栏渗透靶机
vulnyx 靶机：Metasploitable2-Linux
hackmyvm是一个提供各种漏洞环境的靶场平台，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，挑战的目标是获取操作系统的root权限和查看flag。
23310编辑于 2025-04-28 【详解】metasploitable2更改root密码
Metasploitable2 更改 Root 密码前言Metasploitable2 是一个专门用于安全测试和漏洞利用练习的虚拟机。 本文将详细介绍如何在 Metasploitable2 中更改 root 用户的密码。准备工作安装 Metasploitable2：确保你已经下载并安装了 Metasploitable2 虚拟机。 启动虚拟机：使用 VirtualBox 或 VMware 等虚拟机软件启动 Metasploitable2。登录系统：默认情况下，Metasploitable2 的 root 密码是 toor。 确保 Metasploitable 2 虚拟机已经启动并运行。知道 Metasploitable 2 的 IP 地址。 方法三：通过单用户模式重启 Metasploitable 2： 在虚拟机管理软件中重启 Metasploitable 2。
25900编辑于 2025-12-06- 来自专栏红队蓝军
Metasploitable2靶机渗透测试
简介 Metasploitable2虚拟系统是一个特殊的ubuntu操作系统，本身设计目的是作为安全工具测试和演示常见漏洞攻击的环境。其中最核心是可以用来作为MSF攻击用的靶机。 渗透细节 环境 攻击机：kali 192.168.222.132 靶机：Metasploitable2 192.168.222.131 漏洞列表 1、弱口令漏洞(如vnc、mysql、PostgreSQL
1.8K01编辑于 2025-02-12 - 来自专栏cjz的专栏
在VMware上安装Metasploitable2
下载Metasploitable2靶场 Metasploitable 2 可在以下位置获得： https://information.rapid7.com/metasploitable-download.html 这个需要注册下载 https://sourceforge.net/projects/metasploitable/ 这里就直接下载 下载Metasploitable2 我是用的sourceforge 网站下载的，等待几秒就自动下载了，之后会弹出一些东西不用管（可能比较慢） 如果没有特殊方法提速的话，可以用我下载好的 → 点击下载 在VMware上安装Metasploitable2 解压下载好的靶场压缩包 用VMware打开解压完成的Metasploitable2 启动Metasploitable2靶场 Metasploitable2靶场默认账号密码： 账号：msfadmin 密码：msfadmin 登录账户后用 ip a 或者 ifconfig 能有ip地址就可以了 Metasploitable2靶场修改root密码并切换root账号 用默认账号密码（msfadmin:msfadmin）
1.8K30编辑于 2022-12-21 - 来自专栏渗透靶机
Vulnhub靶机：Metasploitable2-Linux 3632 5432 5900
21 22 23 端口在这里vulnyx 靶机：Metasploitable2-Linux-腾讯云开发者社区-腾讯云80 139 445端口在这里。 Vulnhub靶机：Metasploitable2-Linux 80 139 445-腾讯云开发者社区-腾讯云1099 1524 2121端口在这里。 Vulnhub靶机：Metasploitable2-Linux 1099 1524 2049-腾讯云开发者社区-腾讯云3632 5432 5900端口。3632端口的漏洞是。
36010编辑于 2025-05-01 - 来自专栏渗透靶机
Vulnhub靶机：Metasploitable2-Linux 80 139 445
21 22 23 端口在这里vulnyx 靶机：Metasploitable2-Linux-腾讯云开发者社区-腾讯云今天走80 139 445端口。25 53端口好像没漏洞。
38510编辑于 2025-04-29 - 来自专栏渗透靶机
Vulnhub靶机：Metasploitable2-Linux 1099 1524 2049
21 22 23 端口在这里vulnyx 靶机：Metasploitable2-Linux-腾讯云开发者社区-腾讯云80 139 445端口在这里。 Vulnhub靶机：Metasploitable2-Linux 80 139 445-腾讯云开发者社区-腾讯云1099 1524 2121端口。 1524端口漏洞是ingreslock，当扫描发现 1524/tcp 端口开放且显示为bindshell Metasploitable root shell时，意味着目标系统存在一个严重的安全隐患。 这表明攻击者可能已经在目标主机上植入了一个绑定 shell（bindshell），并且该 shell 是以root权限运行的，就像 Metasploitable 测试环境中可能出现的情况一样。
42110编辑于 2025-04-30 - 来自专栏渗透靶机
Vulnhub靶机：Metasploitable2-Linux 6667 6697 8180
21 22 23 端口在这里vulnyx 靶机：Metasploitable2-Linux-腾讯云开发者社区-腾讯云80 139 445端口在这里。 Vulnhub靶机：Metasploitable2-Linux 80 139 445-腾讯云开发者社区-腾讯云1099 1524 2121端口在这里。 Vulnhub靶机：Metasploitable2-Linux 1099 1524 2049-腾讯云开发者社区-腾讯云3632 5432 5900端口。 Vulnhub靶机：Metasploitable2-Linux 3632 5432 5900-腾讯云开发者社区-腾讯云6667 6697 8180 8787端口。
25510编辑于 2025-05-02 - 来自专栏FreeBuf
Metasploitable 2系列教程：漏洞利用之Unreal IRCd 3.2.8.1
这篇文章中，将会介绍如何利用 Metasploitable 2 上 Unreal IRCd service 存在的漏洞；学习如何对网络服务进行枚举，及如何定义和检索关键信息；分析和使用 msfvenom 如果你没有安装客户端，可以使用以下命令进行安装： apt update && apt install -y hexchat 我们点击 add 按钮添加一个 network ，并命名为 Metasploitable 接着我们点击 Edit 按钮，输入 Metasploitable 2 的 IP 地址，并使用 6667 端口。 关闭窗口并点击连接按钮，连接到 Metasploitable 2 的 IRC 服务。 3.本地溢出可造成DOS拒绝服务的 exploit ，但它只适用于 windows ，因此不适用我们的目标 Metasploitable 2 。 执行 exploit 一切准备就绪，现在我们就可以在 Metasploitable 2 上执行 exploit 了。在正式执行之前，让我们使用 Netcat 启动一个侦听。
2.7K70发布于 2018-02-09 - 来自专栏TeamsSix的网络空间安全专栏
工具使用 | nessus的简单使用--以Metasploitable2为靶机
在setting栏中填写扫描任务名称（随便写）以及目标主机IP地址，其他的可以自行选择配置
1.6K20发布于 2019-09-24 - 来自专栏信数据得永生
Kali Linux 网络扫描秘籍 第七章 Web 应用扫描（二）
配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
1.2K10编辑于 2022-12-01 - 来自专栏网络安全自修室
网络安全界的“瑞士军刀”--netcat
传输文本信息 可以作为客户端，也可以作为服务端，如下：a作为服务端监听4444端口，b进行连接 A: root@kali:~# nc -l -p 4444 B: root@metasploitable: A: root@kali:~# nc -l -p 4444 B: root@metasploitable:~# ls -l | nc -nv 192.168.1.100 4444 在服务端A输入nc 传输目录 B加密->A解密 A：root@kali:~# tar zcvf - testdir/ | nc -lp 4444 -q 1 B：root@metasploitable:~# nc 192.168.1.100 流媒体服务器 B的视频流输入到A，A本地不会还原出文件内容 //将3.mp4重定向到333端口 A：root@metasploitable:~# cat 3.mp4 | nc -lp 333 //客户端连接 远程克隆硬盘 B：作为被取证的电脑 • A：root@kali:~# nc -lp 4444 | dd of=/dev/sda • B：root@metasploitable:~# dd if=/dev
1.3K10编辑于 2023-02-26 - 来自专栏啄木鸟软件测试
前期准备，搭建渗透测试环境
我们可以使用Virtual Box在我们当前系统中创建虚拟机，在我们的实验中我们会创建下列机器： 攻击者：Kali Linux 被攻击者1：Metasploitable. 三、安装Metasploitable到虚拟机 metasploitable是一个易受攻击的Linux发行版，这个操作系统包含了许多漏洞，它是为渗透测试人员设计的，去试图攻击它。 你可以从下面的链接下载Metasploitable: https://information.rapid7.com/download-metasploitable-2017.html 下载完之后是一个 【metasploitable-linux-2.0.0.zip】文件，解压到当前，进去会看到几个文件，然后去Virtual Box中创建一个新的虚拟机，-->新建：名称：Metasploitable，类型
1.4K20发布于 2019-12-12 - 来自专栏信数据得永生
Kali Linux 网络扫描秘籍 第七章 Web 应用扫描（一）
所提供的例子中，我们使用 Metasploitable2 实例来完成任务。 Metasploitable2 拥有多种预安装的漏洞 Web 应用，运行在 TCP 80 端口上。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
2.8K20编辑于 2022-12-01 - 来自专栏信数据得永生
Kali Linux 网络扫描秘籍 第四章 指纹识别（一）
提供的例子使用了 Metasploitable2 来执行这个任务。配置 Metasploitable2 的更多信息，请参考第一章的“安装 Metasploitable2”秘籍。 提供的例子使用了 Metasploitable2 来执行这个任务。配置 Metasploitable2 的更多信息，请参考第一章的“安装 Metasploitable2”秘籍。 提供的例子使用了 Metasploitable2 来执行这个任务。配置 Metasploitable2 的更多信息，请参考第一章的“安装 Metasploitable2”秘籍。 提供的例子使用了 Metasploitable2 来执行这个任务。配置 Metasploitable2 的更多信息，请参考第一章的“安装 Metasploitable2”秘籍。 提供的例子使用了 Metasploitable2 来执行这个任务。配置 Metasploitable2 的更多信息，请参考第一章的“安装 Metasploitable2”秘籍。
1.9K30编辑于 2022-12-01 - 来自专栏信数据得永生
Kali Linux 秘籍 第六章 漏洞利用
6.1 安装和配置 Metasploitable 这个秘籍中，我们会安装、配置和启动 Metasploitable 2。 Metasploitable 是个熟悉 Meterpreter 用法的极好方式。 最安全的选择是从 SourceForge 获取下载包： 从这个链接下载 Metasploitable 2： 工作原理 这个秘籍中，我们在 Virtualbox 中配置了 Metasploitable 2 这会使它们更容易成为 Metasploitable MySQL 攻击的目标。 准备 需要满足下列要求： 内部网络的连接。 运行在渗透环境中的 Metasploitable 。 工作原理 这个秘籍中，我们使用 Metasploit 的 MSFCONSOLE 来利用 Metasploitable 2 靶机上的 MySQL 漏洞。
1.1K20编辑于 2022-11-27 - 来自专栏信数据得永生
Kali Linux 网络扫描秘籍 第一章 起步（一）
1.4 安装 Metasploitable2 Metasploitable2 是一个故意存在漏洞的 Linux发行版，也是一个高效的安全培训工具。 获取 Metasploitable 的一个相对简单的方法，是从 SourceForge 的 URL 下载它：http://sourceforge.net/projects/metasploitable/ files/Metasploitable2/。 要在 VMware 中使用 Metasploitable，只需单击File下拉菜单，然后单击Open。 工作原理 Metasploitable 为安全测试教学的目的而建立。 这是一个非常有效的工具，但必须小心使用。 Metasploitable 系统不应该暴露于任何不可信的网络中。
1.2K40编辑于 2022-12-01 - 来自专栏信数据得永生
Kali Linux 网络扫描秘籍 第七章 Web 应用扫描（三）
所提供的例子中，我们使用 Metasploitable2 实例来完成任务。 Metasploitable2 拥有多种预安装的漏洞 Web 应用，运行在 TCP 80 端口上。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。 配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
2.2K20编辑于 2022-12-01
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号