kali渗透攻击

于 2024-04-17 10:32:05 发布
阅读量926 收藏 17
点赞数 25
文章标签： linux 服务器 网络 vim scrapy
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/abc3106887422/article/details/137857465
版权

单元07 渗透攻击

7.1 Metasploit的基础

1、Metasploit启动的三种方法：

（1）菜单
（2）工具栏
（3）命令行
在这里插入图片描述

2、Metasploit的常用模块：
（1）exploit（漏洞渗透模块）
（2）payload（攻击载荷模块）
（3）auxiliary（辅助模块）
（4）post（后渗透攻击模块）

3、帮助help和?

4、命令几个种类：
（1）核心命令core command
（2）模块命令module command
（3）任务命令job command
（4）资源命令resource script command
（5）数据库后台命令database backed command
（6）登录凭证后台命令credentials backed command
7.2 Metasploit的基本命令
最常用的几个命令：
（1）show 显示
（2）search 搜索
（3）use 使用（某模块）
在这里插入图片描述

7.3 使用Metasploit对操作系统发起攻击

实验环境：填写如下IP地址
Kali 2主机IP： 192.168.139.130
靶机（64位windows 7，永恒之蓝靶机）IP： 192.168.139.129

1、使用metasploit的smb_ms17_010检测脚本，确定目标系统是否存在ms17_010漏洞。
（1）启动metasploit
（2）加载smb_ms17_010检测脚本
（3） 对目标主机进行扫描
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

2、查找针对MS17_010漏洞的渗透模块
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

3、载入ms17_010_eternalblue渗透模块，查看需要设置的参数并进行设置，启动模块。
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

4、启动模块
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

5、控制目标主机
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

7.4 使用Metasploit对软件发起攻击

实验环境：填写如下IP地址
Kali 2主机： 192.168.139.130
靶机（32位Windows 7，安装了Easy File Sharing HTTP Server）IP： 192.168.139.131

1、查找与EasyFileSharing有关的渗透模块
（1）启动Metarsploit
（2）查找与EasyFileSharing有关的渗透模块
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

2、载入easyfilesharing_seh渗透模块，查看需要设置的参数并进行设置，启动模块。
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

3、在目标靶机启动Easy File Sharing.
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

4、到kali中查看，会话成功建立了！
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

7.5使用Metasploit对客户端发起攻击

前面介绍的两种攻击都是主动攻击方式，除此以外，metasploit中还提供了大量的被动攻击方式。被动攻击方式需要得到受害者的配合才能成功，但是在日常生活中，这种攻击方式的成功率往往比主动攻击要高。
被动攻击的思路：渗透者构造一个攻击用的Web服务器，然后将这个Web服务器的网址发给目标用户，当目标用户使用有漏洞的浏览器打开这个网址时，攻击用的Web服务器就会向浏览器发送各种攻击脚本，如果其中某个攻击脚本攻击成功的话，就会在目标主机上建立一个meterpreter会话。
7.5.1 使用Metersploit对客户端发起攻击
实验环境：填写如下IP地址
Kali 2主机IP： 192.168.139.130
靶机（32位Windows 7，安装了Adobe Flash Player插件）： 192.168.139.131

1、查找与Adobe Flash Player有关的渗透模块
（1）启动Metarsploit
（2）查找与Adobe Flash Player有关的渗透模块
在这里插入图片描述

2、载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块，查看需要设置的参数并进行设置，启动模块。
（1）载入渗透模块：use exploit/multi/browser/adobe_flash_hacking_team_uaf
（2）查看需要设置的参数：show options
（3）启动模块
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

3、在目标靶机中访问该网址
4、到kali中查看，会话是否建立？
（输入命令或操作过程、结果截图并进行必要说明）

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

7.5.2 利用HTA文件进行渗透攻击

实验环境：填写如下IP地址
Kali 2主机IP： 192.168.139.130
靶机（32位Windows 7）： 192.168.139.131

1、查找与Adobe Flash Player有关的渗透模块
（1）启动Metarsploit
（2）查找与office_word有关的渗透模块
在这里插入图片描述

2、载入exploit/windows/fileformat/office_word_hta渗透模块，查看需要设置的参数并进行设置，启动模块。
（1）载入渗透模块
（2）查看需要设置的参数
（3）启动模块
注意：（使用msf.doc或者Local IP两种方式都可以渗透目标）
I：msf.doc是生成的包含恶意HTA文件的word文件。
II：Local IP是包含恶意HTA文件的Web服务器地址。（将该网址复制到靶机中访问）
在这里插入图片描述

在这里插入图片描述

3、渗透目标靶机
有2种方式：
（1）方式1：目标靶机访问包含恶意HTA文件的Web服务器
（输入命令或操作过程、结果截图并进行必要说明）
到kali中查看，会话是否成功建立？
在这里插入图片描述

（2）方式2：目标靶机使用有漏洞的Office打开包含恶意HTA文件的word文件msf.doc
I：把msf.doc放到kali的网站主目录下
II： 检查apache2是否已经启动，没有则启动。
III：到目标靶机（32位windows 7）下载并打开msf.doc
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述在这里插入图片描述

到kali中查看，会话是否建立？
（结果截图并进行必要说明）
在这里插入图片描述

7.5.3 使用宏病毒进行渗透攻击

实验环境：填写如下IP地址
Kali 2主机IP： 192.168.139.130
靶机（32位Windows 7）： 192.168.139.129

构造一个包含宏病毒的Word文件并不复杂，只要编写一个Auto_Open函数，就可以自动引发病毒。
1、（kali主机）使用msfvenom命令生成一个VBA类型的被控端
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

该被控端可以分成2个部分：
第1部分是包括Auto_Open在内的几个函数:
（结果截图并进行必要说明）
在这里插入图片描述

第2部分是一些字符形式的攻击载荷:
（结果截图并进行必要说明）
在这里插入图片描述

2、（32位Windows 7）制作可以使用的宏文件
（1）在32位Windows 7中创建一个word文档（文件名：VBS.docx），单击“开发工具 / 宏”起宏名为：vbs，“创建”进入编辑部界面，将被控端第1部分（包括Auto_Open在内的几个函数）复制到Normal-NewMacros中，覆盖原来的内容。
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述在这里插入图片描述

（2）单击工具栏的“编辑”图标，返回word操作界面，将被控端第2部分（一些字符形式的攻击载荷）粘贴到文档中。
（输入命令或操作过程、结果截图并进行必要说明）

在这里插入图片描述

（3）保存该木马文件
（输入命令或操作过程、结果截图并进行必要说明）

在这里插入图片描述

3、（kali主机）启动主控端并进行相关设置
（输入命令或操作过程、结果截图并进行必要说明）

在这里插入图片描述

4、将该木马文件发送给目标靶机（我们在靶机中制作，不需要发送），靶机中打开该文件，里面的恶意HTA文件夹就会执行。
（输入命令或操作过程、结果截图并进行必要说明）
查看是否成功建立了会话？
（输入命令或操作过程、结果截图并进行必要说明）

在这里插入图片描述

6、将meterpreter附加到其他不会结束的系统进程上
（1）查看靶机上所有进程
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

（2）选择不会结束的系统进程（如：explorer.exe），将meterpreter迁移到该进程。
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

7、在目标靶机上安装一个永久性的后门文件
（输入命令或操作过程、结果截图并进行必要说明）
查看后门文件
（结果截图并进行必要说明）
在这里插入图片描述

8、清除日志
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

7.5.4 使用browser_autopwn2模块进行渗透攻击

使用browser_autopwn2模块可以建立一个攻击用的WEB服务器，这个服务器集成了多个浏览器漏洞，可以向浏览器发送各种攻击脚本，只要有一个攻击脚本攻击成功，即可建立会话。
实验环境：填写如下IP地址
Kali 2主机IP： 192.168.139.130
靶机（32位Windows 7）： 192.168.139.129

1、查找与autopwn有关的渗透模块
（1）启动Metarsploit：msfconsole
（2）查找与autopwn有关的渗透模块
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

2、载入auxiliary/server/browser_autopwn2渗透模块，查看需要设置的参数并进行设置，启动模块。
（1）载入渗透模块
（2）查看需要设置的参数
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述

（3）启动模块
所有服务启动成功，即可到目标靶机中访问该网址。
（输入命令或操作过程、结果截图并进行必要说明）

在这里插入图片描述

3、在目标靶机中访问该网址
（输入命令或操作过程、结果截图并进行必要说明）
在这里插入图片描述在这里插入图片描述

4、到kali中查看，会话是否成功建立？
在这里插入图片描述

abc3106887422
关注
  • 25
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
kali的实战渗透
12-14
写的是kali的实战渗透，其中有讲msf渗透，kali基础命令使用等等等，非常多
Kali 渗透Linux工具以及命令详细步骤
qq_52160611的博客
09-10 584
这只是Kali Linux上一些常用的渗透工具和相应的基本命令示例。请注意，渗透测试和漏洞分析是合法的，但只能在授权的环境中进行，否则可能涉及法律问题。在进行渗透测试之前，确保您已经取得了适当的授权，并且仅针对您有权限测试的系统执行操作。同时，请遵守所有法律和道德准则。Netcat是一个网络工具，可用于创建反向或正向连接，进行端口扫描等。
【干货】Kali Linux渗透基础知识大全，零基础入门必看！
hack0919的博客
06-08 2475
有人觉得黑客霸气外漏，动动手指就能控制外界的一切。也有人觉得黑客是专门窃取别人信息的，不干啥好事。先不管黑客这个职业好不好，我们了解黑客，除了觉得很cool，还可以防止自己的信息被泄露。今天我们就来跟大家分享一下简单又好操作的渗透神器——kali linux。
【渗透测试】kali使用教程（一）：常用命令和基本工具使用
u011871680的博客
12-03 4万+
kali教程
Kali利用msf渗透Windows电脑（超详细）
RFZ_322的博客
03-09 4万+
Msfvenom命令总结大全1.实时监控屏幕run vnc -i 2.打开摄像头webcam_snap 用kali入侵别人的电脑，手机，安卓，苹果，mac，linxu系统，渗透到对方电脑然后展开进攻
Kali Linux渗透测试技术详解
最新发布
02-19
介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限提升、密码攻击、无线网络攻击、...
KaliLinux渗透测试五步曲
03-23
　第一步：侦察阶段在发动攻击之前，渗透测试者应当尽量多地了解目标环境和系统的特点。渗透测试者找到的目标信息越多，就越有更好的机会确认最容易和最快的成功方法。与白盒测试相比，黑盒测试要求进行更多的侦察...
KaliLinux安全渗透教程（完整版）
04-26
第9章 无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上...
Kali无线渗透测试视频.zip
03-01
目录 1.1无线理论 1.2802.11帧类型 1.3WPA原理 2.1 KRACK 2.2 KRACK 3.Aircrack-ng 4.1直接使用字典破解 4.2Airolib-ng 4.3 J Ripper 5,Rouge AP攻击
Kali Linux 高级渗透测试（原书第2版）（带详细目录）
06-18
KaliLinux面向专业的渗透测试和安全审计，集成了大量精心...本书在KaliLinux平台上从一个攻击者的角度来审视网络框架，详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能快速学习并掌握渗透测试方法和工具。
kali渗透测试-WebShell（中国菜刀、WeBaCoo、Weevely）
小水池
07-27 2万+
本质 ： windows平台 中国菜刀 支持asp、php、asp.net和jsp等 可能被IDS、AV、WAF、扫描器软件发现查杀 使用方法： 往目标web服务器上传相应的一句话木马 asp一句话木马： <%execute(request("pass"))%> php一句话木马： <?php @eval($_POS
渗透之——Kali一句话升级Metasploit的命令
冰河的专栏
02-15 3856
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/87375820 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.er...
kali命令大全
热门推荐
东方佑
11-29 19万+
arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 c...
Kali渗透学习之判断网络范围
ghostyusheng 's blog
04-04 433
DMITRY 用于判断服务器网络范围，端口使用情况 注 hn-offshore.com是我自己的演示域名 用法 dmitry -wnspb hn-offshore.com 图左边是hn-offshore的服务器，右边是kali的请求结果，可以看到ssh版本信息被发现，服务器开启了22和80端口被监测到了。 NETMASK 通过发送ICMP协议，获取域名的ip和网络掩码 名词解释 ICMP...
Kali Linux安全渗透教程（内部资料）
大学霸__IT达人
05-27 2万+
Kali Linux安全渗透教程第一章（内部资料） 下载地址：//pan.baidu.com/s/1dDnEL4P Kali Linux安全渗透教程第二章（内部资料） 下载地址：://pan.baidu.com/s/1dDnEL4P Kali Linux安全渗透教程第九章（内部资料） 下载地址：://pan.baidu.com/s/1o6qeprs 合订本：//pan.baidu.com/s
kali-linux渗透测试之软件包安装（命令）
weixin_43803070的博客
05-09 7161
前言 虽然kali中已经自带了许多软件，但是我们处于以下原因，可能还需要从软件仓库之外安装程序： kali Linux所采用的软件版本，可能不是最新的版本。 kali Linux 的软件仓库可能没有收录您所需要的软件。 Debian中有许多管理软件包的程序：比如dpkg、apt、aptitude程序。 接下来我们讨论一下与apt安装的有关命令。 1.如果需要在软件仓库查询某个软件的名称。 ap...
Kali Linux Web 渗透测试秘籍 第一章 配置 Kali Linux
龙哥盟
10-14 5万+
第一章 配置 Kali Linux 作者：Gilberto Najera-Gutierrez 译者：飞龙 协议：CC BY-NC-SA 4.0 简介在第一章中，我们会涉及如何准备我们的 Kali 以便能够遵循这本书中的秘籍，并使用虚拟机建立带有存在漏洞的 Web 应用的实验室。1.1 升级和更新 Kali在我们开始 Web 应用安全测试之前，我们需要确保我们拥有所有必要的最新
Kali Linux渗透测试——WEB渗透（二）
Captain_RB的博客
01-21 9367
Kali Linux渗透测试——WEB渗透（二） 笔记内容参考安全牛课堂苑房弘老师的Kali Linux渗透测试教程 文章目录Kali Linux渗透测试——WEB渗透（二）漏洞挖掘1.目录遍历/文件包含2.文件上传3.SQL注入4.XSS(Cross-Site Scripting)5.CSRF(Cross Site Request Forgery)6.WebShell7.HTTPS攻击8.P...
kali渗透WiFi
10-11
对于Kali渗透WiFi的问题，我们需要先了解一些基本知识。Kali Linux是一个流行的渗透测试和网络安全评估操作系统，可以用于测试网络的安全性并发现漏洞。当涉及到WiFi渗透时，有几种工具和技术可用，如Aircrack-ng、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值