2018-2019-2 20165212《网络攻防技术》Exp5 MSF基础应用

攻击成果

ms17010eternalblue
- payload windows/x64/meterpreter/reverse_tcp（成功）
- payload generic/shellreversetcp（成功）
ms17010psexec（成功且唯一）

渗透攻击模块Exploit Modules:攻击漏洞，把shellcode"背"过去
- 主动渗透攻击：攻击某个系统服务
- 被动渗透攻击：攻击某个客户端应用
辅助模块Auxiliary Modules:在进行渗透攻击之前得到目标系统丰富的情报信息，它是攻击的前提
- 网络服务的扫描与查点
- 探查敏感信息泄露、Fuzz测试发掘漏洞
- 收集登录密码
攻击载荷Payload Modules：载荷，一段指令（shellcode），目标系统在被渗透攻击之后去执行的代码
空字段模块Nop Modules
- 一些对程序运行状态不会造成任何实质影响的空操作或无关操作指令，即空指令（滑行区）
- 由于系统无法精确计算shellcode的起始地址，所以加入nops以增加攻击成功的概率
编码模块Encoders
- 改变payload形状，使得不出现特定字符
- 确保攻击载荷中不会出现渗透攻击过程中应加以避免的“坏字符”
后渗透攻击模块Post：攻击成功之后，动态传输代码使其在被控机执行
查看六种模块源码目录/usr/share/metasploit-framework/modules

ms17010eternalblue
- payload windows/x64/meterpreter/reverse_tcp（成功）
- payload generic/shellreversetcp（成功）
ms17010psexec（成功且唯一）

实验开始的时候在纠结如何去找漏洞，后来是去拿漏洞试靶机。熟练之后找漏洞还是比较快的。

msf是一个强大平台！

实验中有几点很有趣也很有使用价值，比如生成一个含有回连指令的PDF文件、使靶机蓝屏，看起来干坏事也不是那么困难^_^。对于MSF生成的PDF文件，可以拿来与正常的PDF文件作比较，看是在哪里注入了shellcode，然后我自己再去用perl命令往文件里注入shellcode。

msf教了我们去使用已知的漏洞去进行攻击，但msf中集成的漏洞和载荷想必在我们今天会用的机器上是无法成功的。想要真的去做到攻击，就漏洞而言，首先要学会自己找漏洞，理解漏洞原理，理解如何去使用漏洞，而不是敲两下use命令和set命令。这实际上是很难的，可能需要去深入到内核代码层次，去测试内核代码的bug，头皮发麻。还有一点就是要学会自己写shellcode。