KaLi Linux渗透攻击

21计算机网络技术2班许智秀

已于 2023-06-12 15:14:28 修改

阅读量4.1k

点赞数 7

文章标签： linux

于 2023-06-12 14:31:41 首次发布

本文链接：https://blog.csdn.net/weixin_64531675/article/details/131112834

版权

本文详细介绍了如何使用Metasploit进行渗透攻击，包括操作系统和软件的攻击方法，涉及smb_ms17_010漏洞、EasyFileSharing、Adobe Flash Player等，并利用宏病毒和browser_autopwn2模块进行攻击。通过实际操作步骤，展示了Metasploit的启动、模块选择、参数设置及攻击实施过程。

摘要由CSDN通过智能技术生成

目录

一、 Metasploit的基础

1、Metasploit启动的三种方法：

2、Metasploit的常用模块：

二、使用Metasploit对操作系统发起攻击

1、使用metasploit的smb_ms17_010检测脚本，确定目标系统是否存在ms17_010漏洞。

2、查找针对MS17_010漏洞的渗透模块

3、载入ms17_010_eternalblue渗透模块，查看需要设置的参数并进行设置，启动模块。

4、启动模块

5、控制目标主机

三、使用Metasploit对软件发起攻击

1、查找与EasyFileSharing有关的渗透模块

2、载入easyfilesharing_seh渗透模块，查看需要设置的参数并进行设置，启动模块。

3、在目标靶机启动Easy File Sharing.

4、到kali中查看，会话成功建立了！

四、使用Metersploit对客户端发起攻击

1、查找与Adobe Flash Player有关的渗透模块

2、载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块，查看需要设置的参数并进行设置，启动模块。

3、在目标靶机中访问该网址

4、到kali中查看，会话是否建立？

五、利用HTA文件进行渗透攻击

1、查找与Adobe Flash Player有关的渗透模块

2、载入exploit/windows/fileformat/office_word_hta渗透模块，查看需要设置的参数并进行设置，启动模块。

3、渗透目标靶机

六、使用宏病毒进行渗透攻击

1、（kali主机）使用msfvenom命令生成一个VBA类型的被控端

2、（32位Windows 7）制作可以使用的宏文件

3、（kali主机）启动主控端并进行相关设置

4、将该木马文件发送给目标靶机（我们在靶机中制作，不需要发送），靶机中打开该文件，里面的恶意HTA文件夹就会执行。

5、将meterpreter附加到其他不会结束的系统进程上

6、在目标靶机上安装一个永久性的后门文件

7、清除日志

七、使用browser_autopwn2模块进行渗透攻击

1、查找与autopwn有关的渗透模块

2、载入auxiliary/server/browser_autopwn2渗透模块，查看需要设置的参数并进行设置，启动模块。

3、在目标靶机中访问该网址

4、到kali中查看，会话是否成功建立？

八、总结