20145212 罗天晨 MSF基础应用

一、对exploit,payload,encode的理解

exploit是利用系统漏洞，相当于一个动态的过程。
payload是攻击载荷，用于实现对漏洞的攻击，是实现漏洞攻击最核心的代码。
encode是用于实验特征码伪装的编码，可以实现免杀。

二、实验感想

这次实验运用不同的漏洞进行了攻击，其中比较纠结的攻击就是IE浏览器攻击和最后一个辅助模块的攻击。因为之前老师给出的windowsXP靶机中IE已经是更新过补丁的版本了所以导致攻击各种不成功，后来换了台虚拟机才做好了这个实验。至于辅助模块的攻击……其中有很多是靶机已经安装过补丁的，因此很容易出现攻击无效之类的事情，还有就是因为windows7虚拟机不是正版的原因导致无法下载有漏洞的更新==
并且在小实验四中我感觉盲目的寻找攻击模块太被动了，很容易像我这次实验一样各种撞墙，因为不知道靶机是否存在漏洞，可以选择用一些漏洞扫描工具扫描一下靶机再选择攻击。
从这次的实验中我深刻体会到了更新漏洞补丁是必须的，之前看系统提示漏洞补丁什么的我因为嫌麻烦都忽略了，现在看来可能早已中了什么病毒，找时间好好修补一下漏洞查杀一遍电脑吧……

三、实验步骤：

主动攻击实践（ms08_067漏洞）

1.在kali终端中开启msfconsole，进入如下攻击模块
2.可以输入show payloads查看有效的攻击载荷、输入show targets查看被攻击的靶机的操作系统型号，这里选用了shell_reverse_tcp载荷
3.这里的靶机型号是windowsXP SP3，在可攻击的靶机中有，因此可以被攻击
4.设置有效攻击载荷，并配置好相关ip
5.进行攻击，相当于进入了靶机的命令行中，可以输入dir、ipconfig等等命令进行测试

(最后那行就是为了截个学号……)

浏览器攻击实践（MS11_050漏洞）

1.进入ms11_050漏洞模块
2.输入info查看信息，可以看出能够受此攻击的有在XP SP3操作系统中的IE7
3.设置好攻击载荷之后进行如下配置，然后exploit
4.在靶机上输入ip地址：
5.回到kali，可以看出一个进程已经创建好了
6.使用session -i 1命令，进入指定的会话，这里对靶机getshell，攻击成功

针对客户端的攻击（Adobe阅读器渗透攻击）

1.开启msf，进入adobe_cooltype_sing漏洞模块
2.设置攻击载荷：使用命令set payload windows/meterpreter/reverse_tcp
3.作如下设置
4.exploit生成pdf文件，由下图可知生成的文件路径为/root/.msf4/local
5.带.的文件夹是个隐藏文件夹，进入之后将pdf文件拷贝到靶机
6.新建一个监听模块
7.配置相关信息，LHOST和LPORT要与之前的一致
8.在靶机中打开pdf文件，回连成功，可以做一些简单的操作查看靶机信息

应用辅助模块（auxiliary/scanner/discovery/udp_sweep）

1.show auxiliary查看辅助模块

图中可以详细的看出各个模块的信息
2.找到了这样的一个漏洞：MS15-034
3.了解一下漏洞MS15-034
- HTTP.sys 中的漏洞可能允许远程执行代码 (3042553)
- 影响范围有Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2
- 安全等级：严重
- 放上关于漏洞详细信息的网址：https://technet.microsoft.com/zh-cn/library/security/MS15-034
4.在kali中使用search命令查找攻击模块：
5.查看需要设置的信息：

这里的 concurrent threads指的是并发线程数，设置为2
6.设置参数
7.exploit
8.被攻击的靶机上要下载有这个漏洞的软件
9.结果由于不是正版……很尴尬
10.于是换了一个模块……Dcom漏洞攻击，搜索攻击模块
11.进行相关配置，设置攻击目标和选择TCP的反弹模式连接
12.没有攻击成功，估计是靶机已经完成了漏洞的补丁，好气啊……
13.再试一个！配置什么的省略了这次是对IE浏览器的极光漏洞进行渗透利用的模块
14.靶机我也是换了半天……因为有些靶机下载好了补丁之后会直接开启IE调解器
15.如果xp 用户发现系统负载重、ie浏览器僵死，会启动任务管理器关闭cpu占用最大的进程，这会导致渗透的会话关闭，出现如下界面：
16.这个时候可以利用 migrate 渗透到其它进程，在kali中输入show advanced查看高级选项，输入 set AutoRunScript migrate -f
17.成功，此时靶机会有大量资源被占用，kali中可以看见一个会话被创建
18.这个时候利用sessions -i num命令就可以对靶机进行各种操作：

(最后一幅图就是为了截个学号again。。。)