白帽黑客教Kali Linux：原来数据库的密码能这样被攻陷课前声明：本分享仅做学习交流

课前声明：
本分享仅做学习交流，请自觉遵守法律法规！搜索：Kali与编程，学习更多网络攻防干货！下篇文章将在明天下午五点发布，敬请关注！
文章插图
一、背景介绍
Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework ，简称叫做MSF 。 Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。那么如何利用Metasploit(msf)进行Mysql弱口令爆破呢？接下来让我们一起学习！
二、资源装备
1.安装好 Kali Linux 的虚拟机一台
2.搭建好Sql server的靶机一个；
3.整装待发的小白一个。
三、战略安排
3.1 设置受害者靶机跟攻击者主机的网络模式为NAT模式，如下图所示。
文章插图
3.2 查看受害者主机的IP地址，如下图所示。
命令：ifconfig
文章插图
3.3 针对目标受害者主机进行信息收集，如下图所示。
命令：nmap -sV IP
例子：nmap -sV 192.168.126.170-200
文章插图
3.4 扫描结果如下图所示，目标攻击者主机开启了3306危险端口。
文章插图
3.5 利用Metasploit（msf）渗透框架对目标主机进行信息收集，如下图所示。
命令：msfconsole
文章插图
3.6 利用msf检索SQL相关攻击模块，如下图所示。
命令：search mysql_version
文章插图
3.7 利用检索到的漏洞利用模块，如下图所示。
【白帽黑客教Kali Linux：原来数据库的密码能这样被攻陷】命令：use auxiliary/scanner/mysql/mysql_version
文章插图
3.8 查看相关参数，如下图所示。
命令:show options
文章插图
3.9 设置参数，如下图所示。
命令：set rhosts 192.168.126.170-200
命令：set threads 50
文章插图
文章插图
3.10 运行攻击模块，如下图所示。
命令：run
文章插图
3.11 返回上层目录，如下图所示。
命令：back
文章插图
3.12 检索数据库攻击模块，如下图所示。
命令：search mysql_login
文章插图

白帽黑客教Kali Linux：原来数据库的密码能这样被攻陷

推荐阅读

北京青年报|自媒体段子不能打新闻擦边球

幼儿园班级疫情工作总结?幼儿园疫情防控工作总结

蓝鲸财经记者工作平台科普创作人“李永乐老师”与西瓜视频达成独家合作

香港暴徒保释期间获准赴日刚离境又被捕了

搞笑印之双|电话突然响了……，幽默笑话：周末的时候我正在吃苹果

网络游戏|《暗黑破坏神4》可能会是我最后一次支持暴雪的作品

野鸡大学|得知儿子被“名校”录取，父母大摆筵席，老师看到校名后果断报警

天秤座|谁和天秤座相处越久越合得来？

世冠杯|世冠淘汰赛马上开始，AG与VG一战有多重要？粉丝：只许成功！

推荐一款Python数据可视化神器

[快科技]小米10青春版邀请函图赏：哆啦A梦迷你抓娃娃机

北京现代音乐研修学院是一所怎样的学校？

养殖500头香猪需要多大地方,香猪要养多久才可以杀-

NVIDIA|国产GPU追上GTX 1080 Ti？景嘉微：等流片回来才能比

慢跑会使腿变得粗吗

如何纠正孩子注意力不集中的问题

内蒙古自治区职业病危害现状调查工作方案发布

白茶饼怎么泡喝才好,福鼎白茶饼怎么保存

「吉林省」两所很好二本院校，录取分450—530左右！性价比很高，值得报考！

民谣舆诗美食推荐：蒸茄子、桂圆炖牛尾、四川泡菜、老干妈炒香干的做法