实验四 任务三

初步了解实验环境并启动Armitage

      查看XPSP3漏洞主机的登录用户及网络配置信息，从下图2可以看出漏洞主机IP为10.1.1.130。使用命令如下： 

       ipconfig 查看网络配置信息 

       

 

 

                         图2 查询漏洞主机信息

      为了更好的演示攻击xp系统实例需要关闭XP系统的防火墙，win+R输入cmd

      运行命令:netsh firewall set opmode mode=disable

 

      查看攻击者主机登陆用户及网络配置信息，从下图3可以看出攻击主机登陆用户为root,IP为10.1.1.128 

      whoami  查看当前登陆用户

      ifconfig 查看网络配置信息 

     

 

 

               图4 查询攻击主机信息

      Metasploit默认使用PostgreSQL存储渗透测试所需的数据表，所以在启动Armitage之前需要首先启动PostgreSQL服务和Metasploit服务，然后再启动armitage，弹出对话框询问是否连接Metasploit的RPC信道，依次选择“connect”、“是”选项。Armitage启动成功后主界面如下图7所示：

      service postgresql start 启动PostgreSQL服务

      service metasploit start 在另一个终端启动Metasploit服务

      armitage 启动Armitage

       

 

                     图5 启动Armitage（一）

      

 

实验步骤二

利用Armitage对目标系统进行扫描

     扫描目标网段完整信息，确认目标网络拓扑结构是网络侦查的重要实施方法。依次选择Host-Nmap Scan-Quick Scan(OS detect)，弹出对话框填写目标主机所在的10.1.1.0/24。 扫描结果如图3所示，10.1.1.0/24网段一共还存在三台主机，其中10.1.1.130是所重点关注的目标主机。

       

               

 

       

                   图9 Armitage完成目标网段扫描

      查看目标主机上开启的服务，选中目标主机10.1.1.130，右键选择Services。

       

 

              图10 目标主机开启的服务信息

      定向扫描目标主机，寻找存在的漏洞，为下一步确定攻击方法提供参考依据。选中目标主机10.1.1.130，右键选择Scan，Armitage会调用Metasploit的漏洞扫描模块，对10.1.1.130进行漏洞扫描。

       

 

                图11 定向扫描目标主机漏洞

      利用第3步中扫描探测得到的漏洞信息，自动搜索Metasploit攻击模块库，寻找合适的攻击模块。选中10.1.1.130主机，依次选择菜单栏Attacks-Find Attacks，Armitage会开始自动搜索寻找合适的攻击模块。

       

 

                图12 自动搜索攻击模块

实验步骤三

Armitage利用MS08_067漏洞攻击XP主机

      完成对目标主机的攻击模块搜索以后，选中10.1.1.130主机右键可以发现多了Attack菜单。这里选择SMB漏洞对XP目标主机进行攻击，依次选择Attack》smb》ms08_067_netapi菜单。

       

                                                         

      在弹出的攻击配置对话框中Targets处配置目标主机的系统，10.1.1.130主机是简体中文版xp系统，故选择41=>Windows XP SP3 Chinese-Simplified{NX)

 

       

 

                                                             图14 配置攻击信息

      攻击完成后，目标主机的图标会发生明显变化，Armitage会自动建立一个驻留在内存的shellcode 也就是Meterpreter，右键打开Meterpreter shell，输入getuid命令查看当前用户的权限是SYSTEM权限，攻击完成。