這篇文章給大家分享的是有關(guān)構(gòu)建偽Update服務(wù)器工具isr-evilgrade有什么用的內(nèi)容。小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。

創(chuàng)新互聯(lián)是一家專注于網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)與策劃設(shè)計(jì),西平網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)10多年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:西平等地區(qū)。西平做網(wǎng)站價(jià)格咨詢:18982081108

構(gòu)建偽Update服務(wù)器工具isr-evilgrade

現(xiàn)在大部分軟件都提供更新功能。軟件一旦運(yùn)行，就自動(dòng)檢查對(duì)應(yīng)的Update服務(wù)器。如果發(fā)現(xiàn)新版本，就會(huì)提示用戶，并進(jìn)行下載和安裝。而用戶往往相信任提示，會(huì)選擇進(jìn)行升級(jí)。如果更新策略制定不嚴(yán)密，就存在嚴(yán)重漏洞。

基于這個(gè)社工思路，滲透測(cè)試人員可以輕松控制目標(biāo)主機(jī)。Kali Linux提供了一款工具isr-evilgrade利用這個(gè)功能。該工具提供DNS和Web服務(wù)模塊，并提供幾十種偽更新服務(wù)模塊。當(dāng)實(shí)施DNS欺騙后，需要更新的軟件就會(huì)訪問(wèn)滲透測(cè)試人員的電腦，下載預(yù)先準(zhǔn)備好的攻擊載荷作為更新包，并進(jìn)行運(yùn)行。從而，滲透測(cè)試人員就可以控制目標(biāo)主機(jī)。安全人員還可以使用自帶的模版，編寫特定的偽更新模塊。

感謝各位的閱讀！關(guān)于“構(gòu)建偽Update服務(wù)器工具isr-evilgrade有什么用”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！