用户进程会通过malloc等函数进行动态内存分配相应的内核也有一套动态的内存分配机制。

用户进程会通过malloc等函数进行动态内存分配相应的内核也有一套动态的内存分配机制。

Metasploit框架采用模块化架构，即所有漏洞利用、有效载荷、编码器等都以模块形式存在。模块化架构使框架功能的扩展更加容易。任何程序员都可以开发自己的模块，并将其轻松移植到框架中。

在之前，重点讨论了针对服务器端的利用。但在当下，最成功的攻击都是针对终端的；原因是，随着大部分安全预算和关注都转向面向互联网的服务器和服务，越来越难找到可利用的服务，或者至少是那些还没有被破坏或打补丁的服务。然而，当转向客户端机器时，实际情况就不同了，操作系统可能有最新的更新，但这并不适用于机器上运行的所有软件。

到目前为止，你应该已经对MSFvenom不陌生了，因为在之前的文章中已经介绍多次了。MSFvenom是用于生成有效攻击载荷和编码的工具。它由msfpayload和msfencode演变而来。并于2015年6月8日取代了这两者。在本文中，我们将更深入地研究可用的有效载荷，了解为什么编码器在规避安全检测时很有用，了解可用的可执行文件，转换输出格式等等。

方法很多，如certutil、 powershell 、bitsadmin 、 smb 、 rdp 等均能进行文件传输。可以自行下载vmtools安装包，通过上文所述文件共享方法，共享至虚拟机，双击安装即可。打开windows7虚拟机资源管理器。可以看到共享的文件，我这里共享的是。在物理机文件夹放入文件，我这里是。补丁文件，双击安装即可。

Windows环境变量是操作系统用于存储与系统运行相关的值或配置信息的名称-值对。它们用于控制应用程序和操作系统行为，类似于一组全局的设置或配置。环境变量可以影响系统的许多方面，例如文件搜索路径、临时文件存储位置、用户和系统设置等。

1.1 下载地址。

在渗透测试面试或者网络安全面试中可能会常问redis未授权等一些知识，那么什么是redis？redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。

到这里就安装好了Orbstack软件，下面开始配置docker。