Tags: #metasploit

本文旨在帮助读者掌握威胁文件的基本概念，熟练运用Yara规则和VirusTotal进行分析，并结合Cobalt Strike/Metasploit演示，从攻防两端深入理解恶意文件。

本文完整复现了一次对Tomcat服务器的渗透测试。从Nmap端口扫描、Hydra弱口令爆破开始，到利用Metasploit部署恶意WAR包获取反向Shell，最终结合Linux内核漏洞成功提权至Root。