0.基本概念

![vlQBP25oyrZcwzp](<https://i.loli.net/2020/12/31/vlQBP25oyrZcwzp.png>)

![7qFnEPNRAKmOGI4](<https://i.loli.net/2020/12/31/7qFnEPNRAKmOGI4.png>)

• 基本的步骤

  • 进行社工

    • 主动侦查 包括探测网络以发现网络上的各个主机，IP地址和服务。

  • 扫描 列举

      ![KnDIAY6wzsNJfHG](<https://i.loli.net/2020/12/31/KnDIAY6wzsNJfHG.png>)
    

  • 获取访问权限

    • 开始攻击

  • 维护访问权限

    • 黑客 通过使用后门程序，rootkit和特洛伊木马来确保他们的独占访问权限，从而 增强了其他黑客或安全人员的系统安全性。

  • 覆盖轨道并放置后门

术语

1 yersinia

1.1 install

$ sudo su
$ apt-get update
$ apt install yersinia

1.2 基本操作

![63nW95ML2zBwaGm](<https://i.loli.net/2021/01/22/63nW95ML2zBwaGm.png>)

$ yersinia -G