kali渗透攻击

使用Metasploit对客户端发起攻击

渗透者构造一个攻击用的Web服务器，然后将这个Web服务器的网址发给目标用户，当目标用户使用有漏洞的浏览器打开这个网址时，攻击用的Web服务器就会向浏览器发送各种攻击脚本，如果其中某个攻击脚本攻击成功的话，就会在目标主机上建立一个meterpreter会话。

使用Metersploit对客户端发起攻击

实验环境：填写如下IP地址

Kali 2主机IP：      192.168.129.130                 

靶机（32位Windows 7，安装了Adobe Flash Player插件）：   192.168.129.133                     

1、查找与Adobe Flash Player有关的渗透模块

（1）启动Metarsploit

2.查找与Adobe Flash Player有关的渗透模块

载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块，查看需要设置

的参数并进行设置，启动模块。

（1）载入渗透模块：use exploit/multi/browser/adobe_flash_hacking_team_uaf

（2）查看需要设置的参数：show options   

（3）启动模块

、在目标靶机中访问该网址

、到kali中查看，会话是否建立？

 利用HTA文件进行渗透攻击

实验环境：填写如下IP地址

Kali 2主机IP：     192.168.129.130                

靶机（32位Windows 7）：        192.168.129.133                

1、查找与Adobe Flash Player有关的渗透模块

（1）启动Metarsploit

（2）查找与office_word有关的渗透模块

2、载入exploit/windows/fileformat/office_word_hta渗透模块，查看需要设置的参数并进行设置，启动模块。

（1）载入渗透模块

（2）查看需要设置的参数

（3）启动模块

注意：（使用msf.doc或者Local IP两种方式都可以渗透目标）

I：msf.doc是生成的包含恶意HTA文件的word文件。

II：Local IP是包含恶意HTA文件的Web服务器地址。（将该网址复制到靶机中访问）

3、渗透目标靶机

有2种方式：

1. 方式1：目标靶机访问包含恶意HTA文件的Web服务器到kali中查看，会话是否成功建立？

2. ）方式2：目标靶机使用有漏洞的Office打开包含恶意HTA文件的word文件msf.doc

   I：把msf.doc放到kali的网站主目录下

3. 

4. I： 检查apache2是否已经启动，没有则启动。

   III：到目标靶机（32位windows 7）下载并打开msf.doc

5. 

到kali中查看，会话是否建立？

 使用宏病毒进行渗透攻击

实验环境：填写如下IP地址

Kali 2主机IP：  192.168.129.130                

靶机（32位Windows 7）：      192.168.129.133              

构造一个包含宏病毒的Word文件并不复杂，只要编写一个Auto_Open函数，就可以自动引发病毒。

1. （kali主机）使用msfvenom命令生成一个VBA类型的被控端  

该被控端可以分成2个部分：

第1部分是包括Auto_Open在内的几个函数:

第2部分是一些字符形式的攻击载荷:

1. （32位Windows 7）制作可以使用的宏文件

1. 在32位Windows 7中创建一个word文档（文件名：VBS.docx），单击“开发工具 / 宏”起宏名为：vbs，“创建”进入编辑部界面，将被控端第1部分（包括Auto_Open在内的几个函数）复制到Normal-NewMacros中，覆盖原来的内容。

单击工具栏的“编辑”图标，返回word操作界面，将被控端第2部分（一些字符形式的攻击载荷）粘贴到文档中。

保存该木马文件

1. （kali主机）启动主控端并进行相关设置
2. 

3. 将该木马文件发送给目标靶机（我们在靶机中制作，不需要发送），靶机中打开该文件，里面的恶意HTA文件夹就会执行

4. 

5. 查看是否成功建立了会话？

6. 

7. 将meterpreter附加到其他不会结束的系统进程上

   （1）查看靶机上所有进程

8. 

（2）选择不会结束的系统进程（如：explorer.exe），将meterpreter迁移到该进程。

在目标靶机上安装一个永久性的后门文件

清除日志

使用browser_autopwn2模块进行渗透攻击

使用browser_autopwn2模块可以建立一个攻击用的WEB服务器，这个服务器集成了多个浏览器漏洞，可以向浏览器发送各种攻击脚本，只要有一个攻击脚本攻击成功，即可建立会话。

实验环境：填写如下IP地址

Kali 2主机IP：    192.168.129.130                  

靶机（32位Windows 7）：          192.168.129.133               

1、查找与autopwn有关的渗透模块

（1）启动Metarsploit：msfconsole

（2）查找与autopwn有关的渗透模块

、载入auxiliary/server/browser_autopwn2渗透模块，查看需要设置的参数并进行设置，启动模块。

（1）载入渗透模块

（2）查看需要设置的参数

（3）启动模块

所有服务启动成功，即可到目标靶机中访问该网址。

3、在目标靶机中访问该网址

、到kali中查看，会话是否成功建立？

这样就是渗透攻击了