• 英文名:Man-in-the-middle attack to RDP
  • 测试结果
    测试时间:2018 06 112
    测试存在漏洞的系统版本:
    1. Microsoft Windows Server 2012 R2 Standard
    2. Microsoft Windows Server 2016 Standard
    2008测试发现是失败的。

  • 测试工具 Seth
    https://github.com/SySS-Research/Seth

  • 教学视频

    1. https://www.youtube.com/watch?v=wdPkY7gykf4 14分钟
    2. https://www.youtube.com/watch?v=-Tq0Y5vdf28
  • 如何操作?
    ./seth.sh eth0 192.168.0.11 192.168.0.22 192.168.0.33
    ./seth.sh <INTERFACE> <ATTACKER IP> <VICTIM IP> <GATEWAY IP|HOST IP> [<COMMAND>]
  • 课外拓展
    http://bobao.360.cn/learning/detail/356.html
    http://www.4hou.com/penetration/11236.html
    https://www.jianshu.com/p/5784f33f11a1

剩下自己领会

发表评论

电子邮件地址不会被公开。 必填项已用*标注