靶机局域网无线网桥接（补充）

1、首先区分三种不同的虚拟网卡配置

1)Bridged方式
用这种方式,虚拟系统的IP可设置成与本机系统在同一网段,虚拟系统相当于网络内的一台.独立的机器,与本机共同插在一个Hub上,网络内其他机器可访问虚拟系统,虚拟系统也可访问网络内其他机器,当然与本机系统的双向访问也不成问题.
(2)NAT方式
这种方式也可以实现本机系统与虚拟系统的双向访问.(这里说的虚拟系统是在VMware中添加的虚拟机[1...2..3..])),但网络内其他机器不能访问虚拟系统(网络内其他机器是指VMware以外的同主机在一个局域网中的主机),虚拟系统可通过本机系统用NAT协议访问网络内其他机器.  (注： 如果是我们在主机的VMWare上安装了靶机，使用主机以外的其他主机测试，NAT模式是不行的，必须设置成桥接模式)
NAT方式的IP地址配置方法:虚拟系统先用DHCP自动获得IP地址,本机系统里的ware services会为虚拟系统分配一个IP,之后如果想每次启动都用固定IP的话,在虚拟系统里直接设定这个IP即可.
(3)host-only方式
顾名思义这种方式只能进行虚拟机和主机之间的网络通信,既网络内其他机器不能访问虚拟系统,虚拟系统也不能访问其他机器.

2、明白了这三种虚拟网卡工作原理，现在进行设置桥接模式，而且我们选择 使用 网卡选择无线网络的适配器，具体设置如下

有时候发现虚拟网卡的适配器 VMware Network Adapter VMnet0 不见了，这个使用 在VMware的跟目录下重新安装netadapter.inf, netbridge.inf, netuserif.inf 三个文件也无济于事，我们需要在虚拟编辑总重新添加VMnet0，如果之前有删除，再重新添加，这样就能成功安装VMnet0。

 现在设置桥接模式。首先对VMnet0 选择无线网卡，这里选择主机的无线网卡 (注：可以使用USB无线网卡，但是连接的时候要两个网卡都连接Internet) 

 

然后设置虚拟机设置桥接方式(不要复制物理网络连接状态)

 如果我们选择的是本主机的无线网卡适配器，桥接之后三个同局域网的主机互通。

主机的地址：192.168.1.100    (可以设定)

同局域网主机外的另一个主机IP地址：192.168.1.105

虚拟机的地址：192.168.1.2.  (需要设定 ) 

 

注意这里不建议对 靶机指定域名服务器地址，如果指定局域网使用的域名，靶机可以连接Internet。容易被攻击。

 主机外的局域网内的主机ping 虚拟机也可以ping通。

 

 3、使用局域网上其他主机 192.168.1.105 对虚拟机进行信息收集，并进行后续的渗透测试

 我们对该系统使用nmap Script检索存在的漏洞

我系统上的版本是 nmap 7.所有，因为NMAP 6.49beta6开始，smb-check-vulns.nse脚本被取消了。它被分为smb-vuln-conficker、•smb-vuln-cve2009-3103、smb-vuln-ms06-025、smb-vuln-ms07-029、smb-vuln-regsvc-dos、smb-vuln-ms08-067这六个脚本。用户根据需要选择对应的脚本。如果不确定执行哪一个，可以使用smb-vuln-*.nse来指定所有的脚本文件。

(如果要找Windows XP SP1 的测试系统，：下载链接：http://pan.baidu.com/s/1c1V6OY8 密码：0fdf)

开启msconsole 开始测试  靶机。输出测试结果(靶机使用的是打过补丁的  Windows XP SP3，所以检测的漏洞不一定测试成功，需要手动验证)

 Nmap: Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-04 10:20 EDT
[*] Nmap: Nmap scan report for 192.168.1.2
[*] Nmap: Host is up (0.0050s latency).
[*] Nmap: Not shown: 997 closed ports
[*] Nmap: PORT     STATE SERVICE     VERSION
[*] Nmap: 135/tcp  open  msrpc       Microsoft Windows RPC
[*] Nmap: 139/tcp  open  netbios-ssn Microsoft Windows netbios-ssn
[*] Nmap: 2869/tcp open  http        Microsoft HTTPAPI httpd 1.0 (SSDP/UPnP)
[*] Nmap: |_http-server-header: Microsoft-HTTPAPI/1.0
[*] Nmap: MAC Address: 90:20:00:50:0C:4C (Kn Hai Precision Ind.)
[*] Nmap: Device type: general purpose
[*] Nmap: Running: Microsoft Windows 2000|XP|2003
[*] Nmap: OS CPE: cpe:/o:microsoft:windows_2000::sp2 cpe:/o:microsoft:windows_20                                                                                        00::sp3 cpe:/o:microsoft:windows_2000::sp4 cpe:/o:microsoft:windows_xp::sp2 cpe:                                                                                        /o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_server_2003::- cpe:/o:micr                                                                                        osoft:windows_server_2003::sp1 cpe:/o:microsoft:windows_server_2003::sp2
[*] Nmap: OS details: Microsoft Windows 2000 SP2 - SP4, Windows XP SP2 - SP3, or                                                                                         Windows Server 2003 SP0 - SP2
[*] Nmap: Network Distance: 1 hop
[*] Nmap: Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows

下面显示的CVE
[*] Nmap: Host script results:
[*] Nmap: | smb-vuln-cve2009-3103:
[*] Nmap: |   VULNERABLE:
[*] Nmap: |   SMBv2 exploit (CVE-2009-3103, Microsoft Security Advisory 975497)
[*] Nmap: |     State: VULNERABLE
[*] Nmap: |     IDs:  CVE:CVE-2009-3103
[*] Nmap: |           Array index error in the SMBv2 protocol implementation in                                                                                         srv2.sys in Microsoft Windows Vista Gold, SP1, and SP2,
[*] Nmap: |           Windows Server 2008 Gold and SP2, and Windows 7 RC allows                                                                                         remote attackers to execute arbitrary code or cause a
[*] Nmap: |           denial of service (system crash) via an & (ampersand) char                                                                                        acter in a Process ID High header field in a NEGOTIATE
[*] Nmap: |           PROTOCOL REQUEST packet, which triggers an attempted deref                                                                                        erence of an out-of-bounds memory location,
[*] Nmap: |           aka "SMBv2 Negotiation Vulnerability."
[*] Nmap: |
[*] Nmap: |     Disclosure date: 2009-09-08
[*] Nmap: |     References:
[*] Nmap: |       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3103
[*] Nmap: |_      http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-310                                                                                        3
[*] Nmap: |_smb-vuln-ms10-054: false
[*] Nmap: |_smb-vuln-ms10-061: ERROR: Script execution failed (use -d to debug)
[*] Nmap: | smb-vuln-ms17-010:
[*] Nmap: |   VULNERABLE:
[*] Nmap: |   Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms                                                                                        17-010)
[*] Nmap: |     State: VULNERABLE
[*] Nmap: |     IDs:  CVE:CVE-2017-0143
[*] Nmap: |     Risk factor: HIGH
[*] Nmap: |       A critical remote code execution vulnerability exists in Micro                                                                                        soft SMBv1
[*] Nmap: |        servers (ms17-010).
[*] Nmap: |
[*] Nmap: |     Disclosure date: 2017-03-14
[*] Nmap: |     References:
[*] Nmap: |       https://technet.microsoft.com/en-us/library/security/ms17-010.                                                                                        aspx
[*] Nmap: |       https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-g                                                                                        uidance-for-wannacrypt-attacks/
[*] Nmap: |_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0143
[*] Nmap: OS and Service detection performed. Please report any incorrect result                                                                                        s at https://nmap.org/submit/ .
[*] Nmap: Nmap done: 1 IP address (1 host up) scanned in 14.03 seconds
我们发现这个:CVE-2017-0143漏洞 ，检索