通常情况下,渗透测试人员会因为最初的外壳而忘了执行彻底的机器检查。他们可能会攻击一个蜜罐,甚至不知道它。这就是为什么后期Exploit开发对每次渗透测试都至关重要。让我们探讨一下如何通过Armitage运行后期开发模块。
通过shell访问机器,后期开发变得相对容易。我们只需双击它即可选择我们想运行的后期开发模块,然后点击'Launch'。
然后,我们坐下来享受我们的玛格丽塔酒(鸡尾酒),而Armitage发挥它的魔力。在这个特例中,Armitage为我们运行了一个后期开发模块,并确定我们攻击的机器是VMware虚拟机。
渗透测试人员可以使用许多后期开发模块。学习如何使用它们会使你与其他人不一样!