系统服务渗透

1、用nmap识别目标操作系统的类型和安装的应用程序

nmap会发送探帧，根据探帧返回的消息，在Nmap-os-db中查找记录。主要验证查找如下参数：

（1）操作系统供应商的名字，如微软，苹果，sun

（2）操作系统的名字：windows、macOS、linux等

（3）操作系统版本号：如windows10、windows server 2012等

（4）当前设备类型：如打印机、计算机、路由器等

2、nmap使用"-O"来完成对操作系统的扫描

 sudo nmap -O 10.1.1.1

下面我们将进行一次实际的扫描，结果如下：

3、Nmap使用"-sV"实现应用服务的扫描

在nmap中进行应用服务的扫描的过程如下：

（1）进行端口扫描，默认使用SYN的半开连接

（2）进行服务识别，发送探针数据报文，通过得到的返回值来判断服务

（3）进行版本识别，发送探针报文，通过得到的返回值分析判断服务的版本

下面进行一次实际扫描，扫描结果如下：

从上面的扫描结果我们可以得出一个结论：

靶机的操作系统可能为win7，并且在靶机上运行了"Easy File Sharing Web Server"，并且版本号 httpd 6.9

---

二、渗透攻击库exploit-db（网站）

在kali里集成了exploit库，可通过以下命令查找相关应用服务的漏洞执行文件，查找方法如下：

攻击代码执行过程如下：

结果如下：

---

三、使用metasploit完成对目标设备的渗透

1、启动metasploit

2、用search命令查找Easy File Sharing有关的漏洞渗透模块

3、使用SEH漏洞模块进行渗透

4、使用“show options”查看漏洞渗透模块的选项

5、进行渗透——向win7植入一个代码