理论联系实际才是最好的学习方法，我们在知道如何渗透攻击的同时，有人要开始尝试进行模拟真是的攻击。
渗透时，我们在发现某台机器开放了某些端口后，你能够不加思索的联想到如何利用相关的服务漏洞来展开攻击。
每次的攻击是否成功取决于目标主机的操作系统。安装的服务包（ServicePack）版本以及语言类型，同时还依赖于是否成功的绕过了数据执行保护（DEP:DataExecutionPrevention）。DEP是为了防御缓冲区溢出而设计的。它将程序堆栈渲染为只读，防止shellcode被恶意放置在堆栈去并执行，但是我们可以通过一些复杂的堆栈操作来绕过DEP防护。
攻击渗透的本质就是充分识别目标系统中存在的安全弱点，并针对弱点找到相应的攻击，取得系统的访问权限。
1.针对操作系统的渗透
在前面的实验中已经说明了，不知道的可以去查看。
2.针对安装的服务包进行渗透
使用nmap对目标机器额进行检测，对端口及使用的服务的版本号扫描
时间： 2024-09-20 14:54:07