2018-2019-2 20165212《网络攻防技术》Exp5 MSF基础应用

时间 2019-12-04

标签网络攻防技术 exp5 exp msf 基础应用栏目系统网络繁體版

原文原文链接

攻击成果

ms17010eternalblue
- payload windows/x64/meterpreter/reverse_tcp（成功）
- payload generic/shellreversetcp（成功）
ms17010psexec（成功且惟一）

渗透攻击模块Exploit Modules:攻击漏洞，把shellcode"背"过去
- 主动渗透攻击：攻击某个系统服务
- 被动渗透攻击：攻击某个客户端应用
辅助模块Auxiliary Modules:在进行渗透攻击以前获得目标系统丰富的情报信息，它是攻击的前提
- 网络服务的扫描与查点
- 探查敏感信息泄露、Fuzz测试发掘漏洞
- 收集登陆密码
攻击载荷Payload Modules：载荷，一段指令（shellcode），目标系统在被渗透攻击以后去执行的代码
空字段模块Nop Modules
- 一些对程序运行状态不会形成任何实质影响的空操做或无关操做指令，即空指令（滑行区）
- 因为系统没法精确计算shellcode的起始地址，因此加入nops以增长攻击成功的几率
编码模块Encoders
- 改变payload形状，使得不出现特定字符
- 确保攻击载荷中不会出现渗透攻击过程当中应加以免的“坏字符”
后渗透攻击模块Post：攻击成功以后，动态传输代码使其在被控机执行
查看六种模块源码目录/usr/share/metasploit-framework/modules

ms17010eternalblueweb
- payload windows/x64/meterpreter/reverse_tcp（成功）
- payload generic/shellreversetcp（成功）
ms17010psexec（成功且惟一）sql

实验开始的时候在纠结如何去找漏洞，后来是去拿漏洞试靶机。熟练以后找漏洞仍是比较快的。服务器

msf是一个强大平台！网络

实验中有几点颇有趣也颇有使用价值，好比生成一个含有回连指令的PDF文件、使靶机蓝屏，看起来干坏事也不是那么困难^_^。对于MSF生成的PDF文件，能够拿来与正常的PDF文件做比较，看是在哪里注入了shellcode，而后我本身再去用perl命令往文件里注入shellcode。tcp

msf教了咱们去使用已知的漏洞去进行攻击，但msf中集成的漏洞和载荷想必在咱们今天会用的机器上是没法成功的。想要真的去作到攻击，就漏洞而言，首先要学会本身找漏洞，理解漏洞原理，理解如何去使用漏洞，而不是敲两下use命令和set命令。这其实是很难的，可能须要去深刻到内核代码层次，去测试内核代码的bug，头皮发麻。还有一点就是要学会本身写shellcode。