20145301 赵嘉鑫 《网络对抗》Exp5 MSF基础应用

20145301 赵嘉鑫 《网络对抗》Exp5 MSF基础应用

一 实验链接

• 渗透实验一：MS08_067渗透实验
• 渗透实验二：MS14_064渗透实验  (首用)
• 渗透实验三：Adobe9阅读器渗透实验
• 渗透实验四：msf辅助模块的应用

二 问题回答

• exploit：matesploit平台下通过利用各种漏洞各种进行渗透攻击，选择从哪里攻击，在其他电脑上攻城略地。
• payload:攻击载荷，实现漏洞渗透的核心代码，是选择了怎样进行攻击也相当shellcode。
• encode:编码器，确保payload不变“坏”并对payload进行伪装，改变其特征码实现免杀。
• 看看msf自己是怎样形象解释的：
• 

三 实验总结

• 本次实验是对我们之前已经初步用过的msf有了全面的认识和使用。通过查阅各种漏洞，发现真的是触目惊心，各式各样，五花八门，只有想不到，没有实现不了的。如果想对微软的各种漏洞有个全面的了解，可以通过查看microsoft的安全技术中心中的安全公告。 而微软对其门下的各种系统的技术支持是有生命周期的，而其中我们最为熟知的xp已经不在技术支持范围内。在中国，仍然使用着xp系统的计算机还有很多（尤其是父母这辈人，他们本就缺乏这方面的安全知识），而xp还存在着许多已知、未知的漏洞会被攻击者加以利用。足见更新软件、系统的重要性。
• 通过这次实验基本掌握了msf渗透攻击的“套路”，无非是search 查看漏洞信息，show targets 查看可以攻击的系统，show payloads 选择合适的载荷 ，show options 查看需要修改那些属性，info查看各种详细信息，最后反弹链接shell，只要找到合适的靶机，合适的版本，“三板斧”下来基本都可以解决。