20145308 《网络对抗》 MSF基础应用学习总结

实验内容

掌握metasploit的基本应用方式，掌握常用的三种攻击方式的思路。具体需要完成（1）一个主动攻击，如ms08_067;(2)一个针对浏览器的攻击，如ms11_050；（3）一个针对客户端的攻击，如Adobe（4）成功应用任何一个辅助模块

基础问题回答
用自己的话解释什么是exploit,payload,encode
exploit:让攻击方式能够发挥作用的通道，更像是没有子弹的枪，提供了攻击方式
payload：载荷，真正具有攻击能力的“子弹”
encode：编码，使恶意代码隐藏自己的属性，让攻击概率大大提高

实验总结与体会
这次实践我自己做了和别人不同的辅助模块，和别人不同就需要自己查看选择的辅助模块的解释，包括作用攻击对象配置的参数等相关信息，学会了自己看利用msf查看这些信息并对相应的靶机漏洞进行攻击行为，虽然多了麻烦，但也多了自己思考的过程，感觉对msf的了解也大大增加，也更加能通过这种借鉴别人然后自己尝试的方式学习到更多，比起之前照着步骤超级全的博客做出来的实践收获大，msf真的是一个好用的攻击软件，每次打开还显示不同的图