20202410 2022-2023-2 《网络与系统攻防技术》实验六实验报告

20202410 2022-2023-2 《网络与系统攻防技术》实验六实验报告

1.实验内容

1.1 实验要求

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：

1. 一个主动攻击实践，尽量使用最新的类似漏洞;

2. 一个针对浏览器的攻击，尽量使用最新的类似漏洞；

3. 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞；

4. 成功应用任何一个辅助模块。

1.2 基础知识

1.2.1 Metasploit

Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。

1.2.2 ＭS09_001

Ms09_001可能允许在受影响的系统上远程执行代码。 成功利用这些漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。采用防火墙做法和标准的默认防火墙配置，有助于保护网络免受从企业外部发起的攻击。 按照做法，应使连接到 Internet 的系统所暴露的端口数尽可能少。

1.2.3 MS10-002

ms10_002漏洞，它是IE浏览器漏洞，也称“极光漏洞”，可以通过该漏洞获取目标主机的控制权。

2.实验过程

靶机：Windows XP
ip: 192.168.186.141
攻击机：kali
ip: 192.168.186.147

2.1.1 主动攻击实践:ＭS09_001

1. 在kali中输入msfconsole进入msf控制台,依次输入以下指令：

search ms09-001  //查看与此漏洞相关的攻击模块 
use auxiliary/dos/windows/smb/ms09_001_write   //选择模块
show options   //查看需要设置的参数信息