内网中的Metasploit基础

最新推荐文章于 2024-05-28 22:26:47 发布
最新推荐文章于 2024-05-28 22:26:47 发布
阅读量237 收藏 1
点赞数
分类专栏： 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43271194/article/details/110201094
版权

Metasploit

  • 又名MSF框架技术，是一个开源工具，方便渗透测试，由Rudy程序语言编写的模板化框架，由很好的扩展性

  • Auxiliaries（辅助模块）

    负责执行扫描，嗅探，指纹识别等相关功能

  • Exploit（漏洞利用模块）

    利用系统，应用，或服务中的安全漏洞进行攻击，每个漏洞都有相应的攻击代码

  • Payload（攻击载荷模块）

    是目标系统在被渗透攻击后完成实际攻击功能的代码

  • Post（后期渗透模块）

    在取得目标权限远程控制之后，进行一系列后渗透攻击

  • Encoders（编码工具模块）

    负责面纱，防止被杀毒软件，防火墙，IDS及类似的安全软件检测出来

基础使用

  • 初始化并使用数据库 msfdb
  • 开启msfmsfconsole
  • 查看数据库状态db_status
  • 可以使用kage打开界面化
  • help查看帮助
  • exit 退出
控制台常用命令

  • show展示
    在这里插入图片描述

  • seach

    在这里插入图片描述

  • use（使用）、info（查看信息）、back（回退）

在这里插入图片描述

  • show options 查看模块配置

在这里插入图片描述

重点关注required，有就是需要设置的

  • set（设定值）

    在这里插入图片描述

  • exploit（运行）

在这里插入图片描述

  • jobs（查看当前工作）

在这里插入图片描述

  • kill（停止进程）

扫描模块

arp扫描

search

在这里插入图片描述

use

在这里插入图片描述

set

在这里插入图片描述

exploit

在这里插入图片描述

udp扫描

在这里插入图片描述

tcp port扫描

在这里插入图片描述

在这里插入图片描述

smb版本探测

在这里插入图片描述

在这里插入图片描述

利用exp模块

永恒之蓝演示

search

在这里插入图片描述

use

在这里插入图片描述

exploit

在这里插入图片描述

paylaod
在这里插入图片描述

msfvenom

构造payload，生成后门木马的，可直接使用无需启动msf

在这里插入图片描述

常用参数
  • -l 查看可用模块

在这里插入图片描述

  • -p 生成payload

    看视频发现，他的msfvenom居然可以自动补全，于是就去搜了一下，搞定它！链接

    一般格式msfvenom -p +系统/*

在这里插入图片描述

一般会使用meterpreter的

在这里插入图片描述

bind正向，reverse反向，一般用tcp协议

  • -f 指定输出格式
  • -e 指定编码
  • -i 指定编码次数
演示

先看看配置

在这里插入图片描述

输入上面的端口，然后加密，加密次数（不要超过20次）输出文件

在这里插入图片描述

windows 一般生成exe文件

linux 一般时elf文件（使用的脚本也要将windows改为linux）

先生成一个文件

在这里插入图片描述

打开msf

使用监听模块，查看配置

在这里插入图片描述

更换payload，要和刚刚生成的所用的一致，不然会报错

监听地址和端口也要一样

在这里插入图片描述

然后开始跑，把1.exe扔到对应windows机器里执行

可以看到成功执行，并且进入meterpreter

在这里插入图片描述

Meterpreter

后渗透工具

常用命令
  • help可查看操作

在这里插入图片描述

  • 使用background可退回msf

    sessions -l查看会话

    session -i回到指定会话

在这里插入图片描述

  • pwd 查看目标当前目录

    lpwd本地目录

在这里插入图片描述

在这里插入图片描述

  • cd可切换目标目录

    lcd可切换本地目录

  • ls列出目标文件

    lls

在这里插入图片描述

  • clearev清除记录

    开始

在这里插入图片描述

执行后

在这里插入图片描述

  • download + 目标文件下载文件到主机

  • upload +文件上传到默认路径，也可以跟一个路径

  • execute目标机器执行命令，需要参数

在这里插入图片描述

一般使用-f使用文件配合-H隐藏进程

  • ps列出目标进程

在这里插入图片描述

  • getuid查看当前用户身份
    在这里插入图片描述

  • getprivs查看用户权限

在这里插入图片描述

  • migrate +进程号进程迁移

    可获得更高权限，隐藏进程

  • getpid查看当前进程号

  • shell进入目标终端，exit退出

  • idletime查看目标主机空闲时间

在这里插入图片描述

  • sysinfo

在这里插入图片描述

  • kill+pid杀死进程

  • shutdown,reboot

  • netstat查看目标网络

在这里插入图片描述

  • ipconfig查看ip

在这里插入图片描述

  • getsystem尝试提权

在这里插入图片描述

当前是system权限，先换一个权限，用migrate

切换后

在这里插入图片描述

成功了

在这里插入图片描述

常用模块,信息收集
  • run+tap键查看可用模块

在这里插入图片描述

multi表示通用，osx表示苹果

  • killav 杀死杀软

  • hashdump 导出目标机密码

在这里插入图片描述

  • post/windows/wlan/wlan_profile wifi密码

  • vnc 实时屏幕监控

  • webcam 开启摄像头

  • post/windows/gather/checkvm 检测是否为虚拟机

在这里插入图片描述

  • post/windows/gather/enum_computers 查看域内主机

  • post/windows/manage/enable_rdp 开启3389，前提是有权限

  • token 获取

    加载incognito模块，list_tokens -u读取

在这里插入图片描述

  • 切换token令牌

    impersonate_token + token 注意双斜杠

  • mimikatz

在这里插入图片描述

在这里插入图片描述

Armitage

前端可视化

msf更新

  • apt-get install metasploit-framework
Amire0x
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MSF中mimikatz模块的使用
谢公子的博客
11-10 3971
目录 mimikatz模块的加载 mimikatz_command模块的用法 Kerberos模块 Livessp模块 MSV模块(列出密码哈希) SSP模块 tspkg模块 Wdigest模块 mimikatz模块的加载 mimikatz模块的使用需要Administrator权限或者System权限。MSF中自带mimikatz模块，MSF中的 mimikatz 模块同时支...
使用 Metasploit 渗透局域网 Windows 设备
还没想好昵称的新建p的博客
12-01 979
本文讲述了如何使用 Metasploit 渗透局域网 Windows 设备。
Kali使用Metasploit内、外网渗透windows系统
热门推荐
QQ670663的博客
02-17 2万+
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。 一、（内网渗透）内网英文缩写WAN；内网又称局域网 局域网的覆盖范围一般是方圆几千米之内，其具备的安装便捷、成本节约、扩展方便等特点使其在各类办公室内运用广泛。局域网可以实现文件管理、应用软件共享、打印机共享等功能，在使用过程当中，通过维护局域网网...
cs与msf权限传递以及mimikatz抓取win2012明文密码
最新发布
weixin_72584149的博客
05-28 158
msfvenom是msf中的一个独立的负载生成器，它可以利用msf中的payloads和encoders来生成各种格式的木马文件，并在目标机上执行，配合meterpreter在本地监听上线。-p ：指定要使用的有效载荷（–list payloads要列出的有效载荷，–list-options用于参数）。[options]：指定一些可选的参数，如输出格式、编码器、平台、架构、加密等（使用-h查看所有参数）。：指定有效载荷所需的变量和值，如LHOST、LPORT等。
Metasploit--后渗透--上传/下载文件
千寻的博客
02-18 8020
upload file 命令则能够向目标系统上传文件。 download file 命令可以帮助我们从目标系统中下载文件
白帽黑客网络攻防与Python编程
10-26
为什么学网络安全？1. 市场巨大每年各安全厂商收入高达400亿左右，随着5G的发展，万物互联时代，市场将进一步扩大。2. 薪资高网安人才的匮乏，用人开出招聘薪资往往高于求职者的预期。3. 靠能力说话在网络安全专业，专业技能竞争力要远高于学历本身。在网安专业只看能力不看学历也成了大家公认的原则。网络安全未来10年的发展前景现代人的生活与网络息息相关，个人、企业信息的安全显示尤为重要，2018年报告的信息安全事件比2017年有所增加，一年几千万次。应对网络安全挑战，已越来越被重视。不管你是否从事网络安全行业相关工作，信息安全都显得越来越重要。 本套教程采用最新版的Kali Linux系统为基础进行讲解，减少大家的入门难度，紧跟技术发展的步伐。 注意：视频教学内容仅用于网络安全渗透测试。其他行为，自己承担相应的责任，与作者无关。  
【工具使用】——MSF使用_MSF中kiwi(mimikatz)模块的使用
weixin_45588247的博客
08-08 1万+
文章目录一、简介：二、前提：1. 提权到system权限：1.1 提到system有两个方法：1.2 进行提权：2. 进程迁移：三、kiwi模块的使用：1. creds_all：2. kiwi_cmd： 一、简介： kiwi模块：   mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。 二、前提： 1. 提权到system权限： 1.1 提到system有两个方法：   一是当前的权限是admin
Metasploit 中文 Wiki
05-05
Metasploit 中文 Wiki Metasploit 中文 Wiki Metasploit 中文 Wiki
Metasploit 中文手册.pdf
06-27
Metasploit软件帮助安全专家和 IT 专家识别安全问题、验证漏洞修复情况，并管理由专家执行的安全评估。 该产品提供真正的安全风险智能，帮助用户保护...Metasploit 帮助团队进行协作，并在整合的报告中显示其发现结果。
metasploit中文操作手册
01-30
metasploit中文操作手册 Metasploit® 软件帮助安全专家和IT 专家识别安全问题、验证漏洞修复情况，并管理由 专家执行的安全评估。...Metasploit 帮助团队进行协作，并在整合的报告中显示其发现结果。
Metasploit 基础知识
08-17
Metasploit 基础知识
Metasploit Framework中文手册
10-12
Metasploit不用多说了吧，中文版方便入门使用，详细介绍其界面、接口、模块、exploit开发的内容
kali下通过msf中kiwi(mimikatz)模块的使用
失心少年
09-11 1177
kiwi模块：mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。
Metasploit 渗透测试框架的基本使用
10-19 355
Metasploite是一个渗透测试平台，能查找、利用和验证漏洞，该平台包括Metasploite框架及其商业对手，如Metasploit Pro(专业版)Metasploite：是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。
内网渗透 Metasploit（MSF）基础使用
qq_49433473的博客
10-24 1万+
内网渗透 Metasploit（MSF）使用，信息搜集，模块详解，端口扫描，反弹shell
Metasploit 内网渗透二—— 实战渗透操作--感受渗透流程，具体做什么 -永恒之蓝漏洞
天下著书立传者，皆为我师
04-24 1096
渗透测试实战练习1——永恒之蓝漏洞（渗透攻击 Win7 主机并远程执行命令）以及mysql空密码扫描利用（获取mysql数据库中信息）
内网渗透神器（Mimikatz）——使用教程，你会的还只有初级工程师的技术吗
2401_84446919的博客
04-18 1022
在域控上执行)查看域kevin.com内指定用户root的详细信息，包括NTLM哈希等。从sam.hive和system.hive文件中获得NTLM Hash。sr98： 用于SR98设备和T5577目标的RF模块。rdm： RDM（830AL）器件的射频模块。rpc： mimikatz的RPC控制。导出lsass.exe进程中所有的票据。(在域控上执行)读取所有域用户的哈希。acr： ACR模块。开启Wdigest Auth。关闭Wdigest Auth。
cs与msf权限传递，mimikatz抓取明文密码
m0_70638961的博客
05-28 324
由于Windows在win10或Windows2012R2以上时，默认的缓存表中是不存在明文密码的，显示为null，如图所示。创建foreign监听器-->msf监听模块设置端口-->cs执行新建会话选择创建的监听器。所以在这里我们抓取明文的步骤是：手工修改注册表-->强制锁屏-->等待管理员重新登录。重新登录之后可以看到明文抓取成功。强制锁屏可以通过脚本来实现。到这里显示了msf界面就表示传递成功了。3.新建会话选择创建的监听器。
termux中使用metasploit
04-27
要在Termux中使用Metasploit，您需要遵循以下步骤： 1. 打开Termux并更新软件包： ``` pkg update && pkg upgrade ``` 2. 安装必要的依赖项： ``` pkg install curl wget git tar openssl-tool ncurses-utils -y ``` 3. 安装Metasploit： ``` curl -LO https://raw.githubusercontent.com/Hax4us/Metasploit_termux/master/metasploit.sh chmod +x metasploit.sh ./metasploit.sh ``` 4. 启动Metasploit： ``` msfconsole ``` 现在，您可以开始使用Metasploit来执行渗透测试操作。注意，这是一项高级任务，需要一定的技术知识和专业技能。务必小心使用，不要用于非法用途。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值