|
Armitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已知的exploit来针对主机存在的漏洞自动化攻击。 在Backtrack5中已经默认存在了。首先我们更新一下Metasploit，启动一个终端： root@bt:?# Cd /pentest/exploits/framework3 root@bt: /pentest/exploits/framework3# ./msfupdateV 等待数分钟的更新，完毕以后，启动一个MSF的GUI，图1:  点击左下角的“start new msfpcd” 按钮启动msfrpcd服务，需要等待它加载模块， 加载模块时右下角有滚动条的滚动，等待加载完毕后。 然后启动Armitage,它在Backtrack5中位于菜单 “BackTrack->Exploitation Tools->Network Exploitation Tools->Metasploit Framework” 中，启动它将弹出一个如图3的连接窗口：  使用Armitage需要连接到msfpcd服务中，需要知道启动服务时设定的端口、账号和密码，这些信息可以在刚才启动的msfgui中查看，点击msfgui的“file”菜单的“show connection details”，在弹出的对话框中就可以看到用户名、密码和端口等信息了，如图： RPC connection type： XML username： msf password： zdcnjivKnt host： 127.0.0.1 port： 55553 ssl: false  在本例中，用户名为msf，密码为随机密码zdcnjivxnt，端口为55553，当然这些可以在启动msfgui的时候更改，在图1所示的界面中就可以更改。这里主要关注用户名、密码和端口，将这些对应填写到启动armitage所示的界面中，然后点击“connect”按钮。 如果填写无误，则很快就弹出了armitage的主界面了，如图5: Call trans opt： received. 2-19-98 13:24:18 REC:Loc wake up, Neo.., the matrix has you follow the white rabbit,  如果一直在图6中所示的窗口中等待，说明设置有问题，请检查设置，特别是账号和密码: 卷 Progress.. Connecting to 127.0.0.1:55553 java.io.lOException： authentication error Cancel 现在，我们就要对主机进行攻击了，我的攻击目标是192.168.1.105的一台英文版的 Windows XP sp3系统。 首先对目标机进行扫描，armitage中集成了nmap,点击armitage的“Hosts”菜单，选择”Nmap Scanw“,弹出的子菜单中有很多扫描选项，我直接用”QuickScan (0Sdetect)w, 这种快速扫描可以自动探测目标主机的操作系统，在armitage攻击系统时，准确探测出操作系统是比较重要的。最后弹出图7所示的正输入框：  由于我是对一台主机进行扫描，故此只用填目标正地址即可。也可以支持一个网段的扫描， 格式为输入框上方的提示：IP/网络位数。点击“0K”按钮即进行扫描。这个时候可以在Armitage下方看到扫描进度，如图8: PORT STATt SCRVICE VCRSI0N 135/tcp opcn mpc fUcrovol 1 Windowv WK 139/ttp opcn ncUiov>svn 44*i/trp oprn ^cro^oft-d^ Nirro^ofT Windows XV ^crosoft-ds NAC Address： 00:00:27t8%:65:AS (CidHJS CMputer SystCK) Dcvicc ijfpe: 9cn"4l purpovc Kunninqi Rirrosoft windo?s XH os details： Nicroseft Windows XP SP2 or SP3 扫描完成后弹出图 Use Attacks->Find Attacks to suggest applicable exploits for your targets. OK 接着开始扫描漏洞，选择armitage菜单上的“Attacks’ “by port",如图 10:  选择“by port”意味着根据扫描到主机开放的端口，列出所有可以针对端口所对应服务攻击的已知漏洞列表。这里读者要注意，点击以后armitage界面将看不到任何变动，千万不要误认为是armitage没有响应你的点击，只需要耐心等待一会儿，就可以看到图11所示的提示了： Message Attack Analysis Complete... You will now see an 'Attack' menu attached to each host in the Targets window. Happy hunting! OK 至此扫描完成了，现在对目标主机点右键，就可以看到有个“attack”菜单了，子菜单中列出了所有可以针对目标机开放端口对应服务的exploit。 这里我选择"smb",然后弹出子菜单，可以看到菜单中有针对ms08-067、ms10-061等等的exp,这里列出的是所有已知的针对该服务的奴口10^，而不是说主机就一定存在这些漏洞， 主机具体存在什么漏洞，还需要我们去检测，直接点击“check exploit”，armitage就可以自动检测哪些漏洞是存在的。点击以后，armitage将针对这些exploit逐个进行检测， 此时要注意 Armitage 下方的检测结果，“ [*] This exploit does not support check” 说明漏洞不存在，图13中，检测到主机存在ms08-067,: ===== Checking windows/smb/ms08_067_netapi ===== use windows/smb/ms08_067_netapi
msf exploit(ms08_067_netapi) > set RHOST 192.168.1.105 RHOST => 192.168.1.105 msf exploit(ms08_067_netapi) > check r*l Wprifv,i nn unlnpr^hlp ctAt|iS . . . (path： 0x0000005a) [+] The target is vulnerable. ===== Checking windows/smb/mslO_061_spoolss : msf eiploit(timbuktu_plughntconmandbof) > | 这时，我们再在目标主机上点右键，选择“Attack-smb-ms08_067_netapi",将 弹出图14的exploit配置窗口，直接默认，A“Launch”。 Microsoft Server Service Relative Path Stack Corruption This module exploits a parsing flaw in the path canonicalcation code of NetAPI32.dll through the Server Service. This module is capable of bypassing NX on some operating systems and service packs. The correct target must be used to prevent the Server Service (along with a dozen others in the same process) from crashing. Windows XP farnpfs <^ppm tn hanrilp mnltinlp surrp<isfijl PKnloitation pvpnts. hut 700^ tarnpts will [Console X nmap X Check Exploits X cmcJ.exe 1332@1 X | C:\WIND0WS\system32> ipconfig Windows IP Configuration Ethernet adapter Local Area Connection Connection-specific DNS Suffix IP Address. ......... Subnet Hask ......... Default Gateway ....... .! 192.168.1.105 .:255.255.255.0 ,:192.168.1.1 C:\WIND0WS\system32> |_ 我们已经成功将一台存在ms08-067的机器沦为肉鸡了。Armitage的全自动化非常有助 于管理员对主机的漏洞测试，但希望用于合法用途:)。 |
|
|
