7.5使用Metasploit对客户端发起攻击
前面介绍的两种攻击都是主动攻击方式,除此以外,metasploit中还提供了大量的被动攻击方式。被动攻击方式需要得到受害者的配合才能成功,但是在日常生活中,这种攻击方式的成功率往往比主动攻击要高。
被动攻击的思路:渗透者构造一个攻击用的Web服务器,然后将这个Web服务器的网址发给目标用户,当目标用户使用有漏洞的浏览器打开这个网址时,攻击用的Web服务器就会向浏览器发送各种攻击脚本,如果其中某个攻击脚本攻击成功的话,就会在目标主机上建立一个meterpreter会话。
7.5.1 使用Metersploit对客户端发起攻击
实验环境:填写如下IP地址
Kali 2主机IP: 192.168.116.128
靶机(32位Windows 7,安装了Adobe Flash Player插件): 192.168.116.139
1、查找与Adobe Flash Player有关的渗透模块
(1)启动Metarsploit
(2)查找与Adobe Flash Player有关的渗透模块
2、载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块,查看需要设置的参数并进行设置,启动模块。
(1)载入渗透模块:use exploit/multi/browser/adobe_flash_hacking_team_uaf
(2)查看需要设置的参数:show options
(3)启动模块
3.在目标靶机中访问该网址
4、到kali中查看,会话是否建立?
7.5.2 利用HTA文件进行渗透攻击
实验环境:填写如下IP地址
Kali 2主机IP: 192.168.116.128
靶机(32位Windows 7): 192.168.116.139
1、查找与office_word有关的渗透模块
(1)启动Metarsploit
查找与office_word有关的渗透模块
2、载入exploit/windows/fileformat/office_word_hta渗透模块,查看需要设置的参数并进行设置,启动模块。
(1)载入渗透模块
(2)查看需要设置的参数
(3)启动模块
注意:(使用msf.doc或者Local IP两种方式都可以渗透目标)
I:msf.doc是生成的包含恶意HTA文件的word文件。
II:Local IP是包含恶意HTA文件的Web服务器地址。(将该网址复制到靶机中访问)
3、渗透目标靶机
有2种方式:
- 方式1:目标靶机访问包含恶意HTA文件的Web服务器
到kali中查看,会话是否成功建立?
(2)方式2:目标靶机使用有漏洞的Office打开包含恶意HTA文件的word文件msf.doc
I:把msf.doc放到kali的网站主目录下
II: 检查apache2是否已经启动,没有则启动。
III:到目标靶机(32位windows 7)下载并打开msf.doc
到kali中查看,会话是否建立?
7.5.3 使用宏病毒进行渗透攻击
实验环境:填写如下IP地址
Kali 2主机IP: 192.168.116.128
靶机(32位Windows 7): 192.168.116.139
构造一个包含宏病毒的Word文件并不复杂,只要编写一个Auto_Open函数,就可以自动引发病毒。
- (kali主机)使用msfvenom命令生成一个VBA类型的被控端
该被控端可以分成2个部分:
第1部分是包括Auto_Open在内的几个函数:
第2部分是一些字符形式的攻击载荷:
2.(32位Windows 7)制作可以使用的宏文件
(1)在32位Windows 7中创建一个word文档(文件名:VBS.docx),单击“开发工具 / 宏”起宏名为:vbs,“创建”进入编辑部界面,将被控端第1部分(包括Auto_Open在内的几个函数)复制到Normal-NewMacros中,覆盖原来的内容。
(2)单击工具栏的“编辑”图标,返回word操作界面,将被控端第2部分(一些字符形式的攻击载荷)粘贴到文档中。
(3)保存该木马文件
3.(kali主机)启动主控端并进行相关设置
4、将该木马文件发送给目标靶机(我们在靶机中制作,不需要发送),靶机中打开该文件,里面的恶意HTA文件夹就会执行。
查看是否成功建立了会话?
6、将meterpreter附加到其他不会结束的系统进程上
(1)查看靶机上所有进程
(2)选择不会结束的系统进程(如:explorer.exe),将meterpreter迁移到该进程。
7、在目标靶机上安装一个永久性的后门文件
查看后门文件
8、清除日志
7.5.4 使用browser_autopwn2模块进行渗透攻击
使用browser_autopwn2模块可以建立一个攻击用的WEB服务器,这个服务器集成了多个浏览器漏洞,可以向浏览器发送各种攻击脚本,只要有一个攻击脚本攻击成功,即可建立会话。
实验环境:填写如下IP地址
Kali 2主机IP: 192.168.116.128
靶机(32位Windows 7): 192.168.116.139
1、查找与autopwn有关的渗透模块
(1)启动Metarsploit:msfconsole
(2)查找与autopwn有关的渗透模块
2、载入auxiliary/server/browser_autopwn2渗透模块,查看需要设置的参数并进行设置,启动模块。
(1)载入渗透模块
(2)查看需要设置的参数
(3)启动模块
所有服务启动成功,即可到目标靶机中访问该网址。
3、在目标靶机中访问该网址
4、到kali中查看,会话是否成功建立?