kali 单元07 渗透攻击

目录

本章节是基于漏洞工具Metasploit做的

渗透环境

7.1 Metasploit的基础

7.3 使用Metasploit对操作系统发起攻击 

7.4 使用Metasploit对软件发起攻击

7.5使用Metasploit对客户端发起攻击

7.5.1 使用Metersploit对客户端发起攻击

7.5.2 利用HTA文件进行渗透攻击

7.5.3 使用宏病毒进行渗透攻击

7.5.4 使用browser_autopwn2模块进行渗透攻击

---

本章节是基于漏洞工具Metasploit做的

该文章只提供学习，禁止做违法的事情，任何后果与作者无关

1. 依据《刑法修正案(七)》第9条增的《刑法》第 285条第3款的规定，犯提供非法侵入或者控制计算机信息系罪的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。

2.第二百八十五条第二款 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

3.刑法第二百五十三条之一:“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

渗透环境

使用Kali Linux2022.1进行演示操作

目标靶机：靶机（Windows7 64位 永恒之蓝）；靶机（32位Windows 7，安装了Easy File Sharing HTTP Server）

软件：Msfvenom、Msfconsole(Kali Linux系统内置)

7.1 Metasploit的基础

1、Metasploit启动的三种方法：

（1）菜单

（2）工具栏

（3）命令行

2、Metasploit的常用模块：

（1）exploit（漏洞渗透模块）

（2）payload（攻击载荷模块）

（3）auxiliary（辅助模块）

（4）post（后渗透攻击模块）

3、帮助help

 

4、命令几个种类：

（1）核心命令core command

（2）模块命令module command

（3）任务命令job command

（4）资源命令resource script command

（5）数据库后台命令database backed command

（6）登录凭证后台命令credentials backed command

7.2 Metasploit的基本命令

最常用的几个命令：

（1）show 显示

（2）search 搜索

（3）use 使用（某模块）

7.3 使用Metasploit对操作系统发起攻击 

实验环境：填写如下IP地址

Kali 2主机IP：    192.168.17.134                

靶机（64位windows 7，永恒之蓝靶机）IP：      192.168.17.128                 

1、使用metasploit的smb_ms17_010检测脚本，确定目标系统是否存在ms17_010漏洞。

（1）启动metasploit

命令：msfconsole