7.渗透攻击

目录

1.使用Metasploit对客户端发起攻击

1.1使用Metersploit对客户端发起攻击

1、查找与Adobe Flash Player有关的渗透模块

2、载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块，查看需要设置的参数并进行设置，启动模块。

3、在目标靶机中访问该网址

4、到kali中查看，会话是否建立？

1.2利用HTA文件进行渗透攻击

1、查找与office_word有关的渗透模块

2、载入exploit/windows/fileformat/office_word_hta渗透模块，查看需要设置的参数并进行设置，启动模块。

3、渗透目标靶机

1.3 使用宏病毒进行渗透攻击

1.4使用browser_autopwn2模块进行渗透攻击

1、查找与autopwn有关的渗透模块

2、载入auxiliary/server/browser_autopwn2渗透模块，查看需要设置的参数并进行设置，启动模块。

3、在目标靶机中访问该网址

4、到kali中查看，会话是否成功建立？

---

1.使用Metasploit对客户端发起攻击

          前面介绍的两种攻击都是主动攻击方式，除此以外，metasploit中还提供了大量的被动攻击方式。被动攻击方式需要得到受害者的配合才能成功，但是在日常生活中，这种攻击方式的成功率往往比主动攻击要高。

被动攻击的思路：渗透者构造一个攻击用的Web服务器，然后将这个Web服务器的网址发给目标用户，当目标用户使用有漏洞的浏览器打开这个网址时，攻击用的Web服务器就会向浏览器发送各种攻击脚本，如果其中某个攻击脚本攻击成功的话，就会在目标主机上建立一个meterpreter会话。

1.1使用Metersploit对客户端发起攻击

实验环境：填写如下IP地址

Kali 2主机IP： 192.168.207.140 

靶机（32位Windows 7，安装了Adobe Flash Player插件）： 192.168.207.131

1、查找与Adobe Flash Player有关的渗透模块

（1）启动Metarsploit

（2）查找与Adobe Flash Player有关的渗透模块

  

 

2、载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块，查看需要设置的参数并进行设置，启动模块。

（1）载入渗透模块：use exploit/multi/browser/adobe_flash_hacking_team_uaf

（2）查看需要设置的参数：show options   

（3）启动模块

 

3、在目标靶机中访问该网址

4、到kali中查看，会话是否建立？

 

1.2利用HTA文件进行渗透攻击

实验环境：填写如下IP地址

Kali 2主机IP： 192.168.207.140          

靶机（32位Windows 7）： 192.168.207.131  

1、查找与office_word有关的渗透模块

（1）启动Metarsploit

（2）查找与office_word有关的渗透模块

 

2、载入exploit/windows/fileformat/office_word_hta渗透模块，查看需要设置的参数并进行设置，启动模块。

（1）载入渗透模块

（2）查看需要设置的参数      

（3）启动模块

注意：（使用msf.doc或者Local IP两种方式都可以渗透目标）

I：msf.doc是生成的包含恶意HTA文件的word文件。

II：Local IP是包含恶意HTA文件的Web服务器地址。（将该网址复制到靶机中访问）

 

3、渗透目标靶机

有2种方式：

方式1：目标靶机访问包含恶意HTA文件的Web服务器
（输入命令或操作过程、结果截图并进行必要说明）

到kali中查看，会话是否成功建立？

 

（2）方式2：目标靶机使用有漏洞的Office打开包含恶意HTA文件的word文件msf.doc

I：把msf.doc放到kali的网站主目录下

II： 检查apache2是否已经启动，没有则启动。

III：到目标靶机（32位windows 7）下载并打开msf.doc

到kali中查看，会话是否建立？ 

 

1.3 使用宏病毒进行渗透攻击

实验环境：填写如下IP地址

Kali 2主机IP： 192.168.207.142 

靶机（32位Windows 7）： 192.168.207.131 

构造一个包含宏病毒的Word文件并不复杂，只要编写一个Auto_Open函数，就可以自动引发病毒。（kali主机）使用msfvenom命令生成一个VBA类型的被控端 
 

 

该被控端可以分成2个部分：

第1部分是包括Auto_Open在内的几个函数:

 

第2部分是一些字符形式的攻击载荷:

 

（32位Windows 7）制作可以使用的宏文件
在32位Windows 7中创建一个word文档（文件名：VBS.docx），单击“开发工具 / 宏”起宏名为：vbs，“创建”进入编辑部界面，将被控端第1部分（包括Auto_Open在内的几个函数）复制到Normal-NewMacros中，覆盖原来的内容。

 

 

（2）单击工具栏的“编辑”图标，返回word操作界面，将被控端第2部分（一些字符形式的攻击载荷）粘贴到文档中。

（3）保存该木马文件

 

 

（kali主机）启动主控端并进行相关设置
（输入命令或操作过程、结果截图并进行必要说明）

 

 

4、将该木马文件发送给目标靶机（我们在靶机中制作，不需要发送），靶机中打开该文件，里面的恶意HTA文件夹就会执行。

 

查看是否成功建立了会话？

 

6、将meterpreter附加到其他不会结束的系统进程上

（1）查看靶机上所有进程

 

（2）选择不会结束的系统进程（如：explorer.exe），将meterpreter迁移到该进程。

 

7、在目标靶机上安装一个永久性的后门文件

（输入命令或操作过程、结果截图并进行必要说明）

查看后门文件

 

8、清除日志

（输入命令或操作过程、结果截图并进行必要说明）

 

 

1.4使用browser_autopwn2模块进行渗透攻击

        使用browser_autopwn2模块可以建立一个攻击用的WEB服务器，这个服务器集成了多个浏览器漏洞，可以向浏览器发送各种攻击脚本，只要有一个攻击脚本攻击成功，即可建立会话。 

实验环境：填写如下IP地址

Kali 2主机IP： 192.168.207.140   

靶机（32位Windows 7）： 192.168.207.131  

1、查找与autopwn有关的渗透模块

（1）启动Metarsploit：msfconsole

（2）查找与autopwn有关的渗透模块

 

2、载入auxiliary/server/browser_autopwn2渗透模块，查看需要设置的参数并进行设置，启动模块。

（1）载入渗透模

（2）查看需要设置的参数
    

 

（3）启动模块

所有服务启动成功，即可到目标靶机中访问该网址。

 

3、在目标靶机中访问该网址

 

4、到kali中查看，会话是否成功建立？