软件攻击模块,防攻击软件

导航：

• 1、在kali_linux下 怎么在metasploit加入自己写的攻击模块
• 2、metasploit渗透工具中什么是攻击模块
• 3、蠕虫程序有五个基本功能模块哪个模块可以实现程序复制功能
• 4、什么是软件模块..游戏软件模块应该包括哪几方面?
• 5、关于ARP病毒的。

在kali_linux下 怎么在metasploit加入自己写的攻击模块

kali2017中msf模块的目录是在

/usr/share/metasploit-framework/modules/exploits

魔鬼训练营得比较老了。

具体方法，将.rb文件复制到/usr/share/metasploit-framework/modules/exploits的对应目录（自己选择）下面，然后msf里面search就能找到了

metasploit渗透工具中什么是攻击模块

exploit模块和payload模块都算是攻击模块，exploit模块是用于利用漏洞，所以exploit模块往往和特定的某一个漏洞相关，一个exploit只针对一个漏洞；payload模块用于利用漏洞成功后执行某一个攻击功能，比如添加一个用户、获得一个远程shell、执行一条命令等等，不同的payload是不同的作用。

蠕虫程序有五个基本功能模块哪个模块可以实现程序复制功能

传输模块可以实现程序复制功能 。

传输模块负责蠕虫的传播，它可以分为扫描模块、攻击模块和复制模块三个子模块。其中，扫描模块负责探测存在漏洞的主机；攻击模块按漏洞攻击步骤自动攻击找到的对象；复制模块通过原主机和新主机交互将蠕虫程序复制到新主机并启动。

蠕虫程序的组成和入侵方式

蠕虫由两部分组成：一个主程序和一个引导程序。 主程序一旦在机器上建立就会去收集与当前机器联网的其它机器的信息。

它能通过读取公共配置文件并运行显示当前网上联机状态信息的系统实用程序而做到这一点。随后，它尝试利用前面所描述的那些缺陷去在这些远程机器上建立其引导程序。

蠕虫程序常驻于一台或多台机器中，并有自动重新定位(autoRelocation)的能力。如果它检测到网络中的某台机器未被占用，它就把自身的一个拷贝（一个程序段）发送给那台机器。每个程序段都能把自身的拷贝重新定位于另一台机器中，并且能识别它占用的哪台机器。

什么是软件模块..游戏软件模块应该包括哪几方面?

1.简单的说，一个功能就是一个模块，这些功能的组合就是一个软件。比如一个营销网站：管理商品的就是商品模块，管理客户信息的就是客户模块，管理订单的就是订单模块，每个人完成自己担当的模块，以提高效率，开发完成之后这些功能的组合就是一个营销网站。当然，一个大的模块还可以分成若干小的模块。 2.游戏的模块是把整个游戏视为一个人，从而大致划分为：游戏流程控制模块、游戏的字符串封装模块，游戏的边框封装模块，还有最主要的动画控制模块，不一而定（根据自己的喜好和需求封装自己的模块）。 （楼主觉的满意就打个分吧！）

关于ARP病毒的。

当前ARP病毒在各大校园网中泛滥成灾，笔者也是深受其害。

ARP病毒攻击主要有以下表现：网络连接经常中断、网速很慢、PING网关无法PING通、ARP表项中网关的MAC地址经常变化。

针对ARP攻击，笔者身边的朋友们也想了很多方法，分别有：

① 静态绑定网关MAC地址，防止ARP网关欺骗攻击。但是这种方法并不能完全防止ARP欺骗，并且对ARP伪装用户欺骗没有任何效果。

②安装单机版ARP防火墙（如：彩影ARP防火墙单机版）进行实时拦截，这种方法能够拦截大多数ARP攻击包。但是还是会漏掉一些攻击包，而这便足以造成我们的电脑掉线。

③设置360ARP防火墙对网关进行静态绑定，这是笔者认为最有效的一种防御手段了，但是它虽然能够让你的电脑不再掉线，却并不能解决网速变慢的问题。

当然防止ARP攻击最有效的方法还是网关与主机进行双向静态绑定IP和MAC，这样才能真正防住ARP攻击。但是作为普通学生的我们又如何能有亲自接触学校网络设备的机会呢？

以上是笔者认知范围内的ARP防御方法，但是我们总不能天天被动挨打，长期处于被动的局面吧，尽管如此我还是希望大家不要到网上下载那些看似功能非常强大的网管软件（如：网络执法官、聚生网管、P2POver和网吧传奇终结者等），因为这些软件首先并不能控制整个局域网；其次它们本身便是攻击源，这些软件通常都带有扫描功能，而其时它们每隔一段时间进行的扫描便是对全网段的一次ARP攻击。这样只会加剧网络环境的恶化，并不会对改善网络环境起到什么效果。

接下来我将给大家介绍笔者所掌握的两种反攻击手段。这两种攻击手段都需要将网卡设置为混杂模式，这就需要安装一个系统组件：WinPcap_4_1_beta4.rar。通过这个组件，我们可以在局域网中抓取数据报。

攻击方法一：在CSDN上下载一个“LANShield2.0.zip（局域网安全）”，这款软件带有一个网络攻击模块，通过这个功能模块可以截获ARP攻击者的QQ号（不带密码）。

攻击方法二：在网上下载一个“wireshark-win32-1.4.1.exe”，这款软件和经典的“Sniffer Pro”一样是一款网络抓包工具。通过抓取网络数据报进行分析，你可以发现很多ARP攻击者的有用信息包括QQ号。

以上两种攻击方法都一定程度地依赖于当前很流行的聊天工具QQ和大家挂QQ的习惯。只要截获到对方的QQ了，那么我们便可以通过一些社会工程学的方法顺藤摸瓜地找到更多关于ARP攻击者的信息，从而最终确定ARP攻击者的真实身份。

最后笔者希望各位朋友本着一颗包容的心，还是别把人家的C盘格了，或者摔人家的电脑、暴打他一顿。