懒人的溢出工具包：Metasploit

前几天在QQ上有Q友说找到了一个很爽的溢出工具包，可是我怎么问都不肯告诉我，最后送了他一套衣服才给我说了工具包的名字。下载回来使用后觉得这个溢出工具包的确很爽，不敢独享，把自己的使用心得写下来和大家共享，顺便搞点网费继续上网。

基于MSF平台下的内存密码破解新思路

本文讲述利用metasploit缓冲区溢出工具包和MIMIKATZ工具搭配组建典型内网系统攻击新模型,从而简化内网攻击流程、提高内网渗透攻击效率的方法。按照传统的攻击手法对于内网系统的网络攻击有很多,比如口令嗅探、arp欺骗、网络设备密码暴力猜测,或者是针对内部web服务器进行"注入-进后台-拿webshell"等的思路。