Metasploit渗透测试指南学习笔记-创新互联
阅读《Metasploit渗透测试指南》学习笔记1. 渗透测试基础 1.1 渗透测试步骤
前期交互:确定攻击目标和范围
目前成都创新互联已为成百上千家的企业提供了网站建设、域名、虚拟主机、网站托管、企业网站设计、吴中网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。情报搜集:收集能收集到的所有信息
威胁建模:分析系统可能存在的弱点
漏洞分析:分析可行的攻击途径
渗透攻击:实施攻击
后渗透攻击:找到对客户有价值的信息这资产,并能够演示出攻击途径
报告:做了哪些,如何做的,如何修复
1.2 渗透测试分类白盒测试:拥有所有内部知识,不用担心攻击被阻断
黑盒测试:完全模拟攻击者
灰盒测试:黑盒+白盒,最理想的渗透测试方法
2. Metasploit基础 2.1 专业用语Exploit(渗透攻击):利用软件中的安全漏洞进行攻击的行为
payload(攻击载荷):实际执行的攻击代码
shellcode:不知道干啥的
module(模块):msf中提供的功能组件
listener(监听器):监听被攻击者的回连请求
2.2 用户接口msf终端
msf命令行(不知道和终端有啥区别
图形界面(armitage
不接触到目标系统的情况下收集信息,例如利用公开信息。
whois查询:得到域名相关的一些信息,包括DNS的地址
Netcraft:可以发现承载某个特定网站的服务器的ip地址
Nslookup:查询DNS记录,包括查询域名对应的ip,域名的CNAME,权威服务器和邮件服务器
google hacking: 直接在谷歌上搜索可以获得很多意向不到的信息
通过与目标系统直接交互来进一步收集信息
使用nmap进行端口扫描:获取目标ip开放的端口及端口绑定的服务
-sS:确定特定的端口TCP端口是否开启
-Pn:默认所有主机都是存活状态,不预先使用ping来判断是否存活,因为Internet上大多数网络都禁止了ping使用的ICMP报文的通行,但是如果在内网中进行扫描可以忽略这个选项
-A:查看更多细节
在metasploit中使用数据库
将nmap结果倒入到metasploit的数据库中
手动导入:nmap结果存储为xml后,导入database
自动存储:dn_nmap,在MSF终端中运行nmap,并自动将结果存储到database
tcp空闲扫描(这个没看明白):大概就是利用空闲的ip对目标主机进行探测
metasploit自带的一些扫描工具
寻找目标网络中是否存在xxx漏洞可以直接利用
服务器消息块协议扫描:快速获取windows系统的版本号
搜寻配置不当的Microsoft SQL Server:获取sql的配置信息
SSH服务器扫描:获取SSH的版本
FTP扫描:FTP复杂且缺乏安全性
简单网管协议扫描:本用于提供类似cpu利用率的系统状态信息,但被攻陷后可以泄漏很多信息
通过向目标系统发送数据,并将反馈数据与自带的漏洞特征库进行匹配,进而列举出目标系统上存在的漏洞
4.1 基本的漏洞扫描通过http请求中的userAgent判断被请求的主机系统版本
4.2 使用Nexpose进行扫描利用Nexpose工具完成更复杂的漏洞扫描,并自动生成漏洞报告
4.3 使用Nessus进行扫描利用Nessus完成扫描
4.4 专用漏洞扫描器介绍了几个Metasploit中包含的针对某个特定漏洞的扫描器
4.4.1 验证SMB登陆对大量主机的用户名和密码进行爆破
4.4.2 扫描开放的VNC空口令VNC(虚拟网络计算)提供了图形化的远程系统访问方式,类似于微软的远程桌面。很多时候VNC都是为了解决问题临时安装的,使用完之后有些管理员会忘记删除,其中可能存在空口令的VNC服务器。
4.4.3 扫描开放的x11服务器X11服务器允许用户无需认证身份信息即可连接
4.5 利用扫描结果进行自动化攻击Metasploit Pro商业化版本的自动化攻击能力,可以根据扫描结果进行Autopwn。最后汇总成报告,其中展示本次扫描中发现的活跃主机,开放的网络服务,安全漏洞,以及渗透攻击获得的控制会话、登陆凭证等信息。
5. 渗透攻击之旅熟悉Metasploit框架中的各种攻击命令,方便后续介绍如何开发自己的工具。
5.1 渗透攻击基础show操作,用来列出模块信息
5.1.1 msf->show exploits显示所有可用的渗透攻击模块
5.1.2 msf->show auxiliary显示所有的辅助模块以及他们的用途,辅助模块包括扫描器、拒绝服务攻击工具、fuzz测试器,以及其他类型的工具
5.1.3 msf->show options显示运行的参数设置。如果当前选中了一个模块,则显示这个模块相关的参数。如果当前没有选择任何的参数,则列出全局参数。
其中:
use
:加载模块并进入search
:搜索相关模块back
:回到上一个状态
显示与当前模块兼容的攻击载荷
set payload xxx
:选中指定的攻击载荷
显示所有收到漏洞影响的目标系统的类型。其中包括Automatic Targeting选项,但是这个选项容易触发错误的攻击行为,所以最好依赖目标操作系统的指纹信息手动指定版本
5.1.6 infoinfo + 模块名
:显示模块的详细信息、参数说明以及所有可用的目标系统,如果已经选择的模块,直接输入info
就好
Metasploit中所有的参数只有两个状态:set和unset。对于必填项,需要使用set参数 参数值
来设置,也可以使用unset来禁用,可以用show options
来查看哪些参数是必填
对全局参数进行设置或清除,适用于那些经常使用又很少会变得参数,例如LHOST
5.1.1 save在使用setg对全局参数进行设置之后,可以使用save进行保存,这样下次启动MSF终端依然可以使用
在任何时候输入都可以保存当前的状态,默认存储在/root/.msf3/config
你是否还在寻找稳定的海外服务器提供商?创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源,准确流量调度确保服务器高可用性,企业级服务器适合批量采购,新人活动首月15元起,快前往官网查看详情吧
分享文章:Metasploit渗透测试指南学习笔记-创新互联
分享链接:http://pwwzsj.com/article/ddcscj.html