【常用工具】MSF使用教程（一）漏洞扫描与利用（以永恒之蓝漏洞复现为例）_msf漏洞扫描_msf渗透工具

1 MSF框架

1.1 MSF简介

1. Metasploit框架（Metasploit Framework, MSF）是一个开源工具，旨在方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。
2. Metasploit可向后端模块提供多种用来控制测试的接口（如控制台、 Web 、 CLI ）。推荐使用控制台接口，通过控制台接口，你可以访问和使用所有Metasploit的插件，例如Payload、利用模块、 Post模块等。 Metasploit还有第三方程序的接口，例如Nmap、SQLMap 等，可以直接在控制台接口里使用，要访问该界面。

1.2 MSF五大模块类型

1. Auxiliaries（辅助模块）
   该模块不会直接在测试者和目标主机之间建立访问，它们只负责执行扫描、嗅探、指纹识别等相关功能以辅助渗透测试。
2. Exploit（漏洞利用模块）
   漏洞利用是指由渗透测试者利用 一个系统、应用或者服务中的安全漏洞进行的攻击行为 。流行的渗透攻击技术包括缓冲区溢出、 Web应用程序攻击，以及利用配置错误等，其中包含攻击者或测试人员针对系统中的漏洞而设计的各种POC验证程序，用于破坏系统安全性的攻击代码，每个漏洞都有相应的攻击代码 。
3. Payload（攻击载荷模块）
   攻击载荷是我们期望目标系统在被渗透攻击之后完成实际攻击功能的代码，成功渗透目标后，用于在目标系统上运行任意命令或者执行特定代码，在Metasploit框架中可以自由地选择、传送和植入 。攻击载荷也可能是简单地在目标操作系统上执行一些命令，如添加用户账号等 。
4. Post（后期渗透模块）
   该模块主要用于在取得目标系统远程控制权后，进行一系列的后渗透攻击动作，如获取敏感信息、实施跳板攻击等。
5. Encoders（编码工具模块）
   该模块在渗透测试中负责免杀，以防止被杀毒软件、防火墙、 IDS及类似的安全软件检测出来。

1.3 渗透攻击步骤

使用MSF渗透测试时，可以综合使用以上模块，对目标系统进行侦察并发动攻击，大致的步骤如下所示。

1. 扫描目标机系统，寻找可用漏洞。
2. 选择并配置一个漏洞利用模块。
3. 选择并配置一个攻击载荷模块。
4. 选择一个编码技术，用来绕过杀毒软件的查杀 。
5. 渗透攻击。

1.4 小结

“理论联系实际”是最好的学习方法，我们已经大概了解了 MSF渗透攻击的基础知识，下面进行一次简单的渗透实验来熟悉整个过程。

2 实验简介

2.1 永恒之蓝简介

1. 背景：
   永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
2. 原理：
   永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

2.2 实验环境

1. 靶机1：win7系统，IP地址为192.168.1.7。
2. 靶机2：winxp系统，IP地址为192.168.1.9。
3. 攻击者：kali系统（自带MSF框架）。
4. 保证两者可以ping通。

2.3 实验目的

1. 了解MSF的功能及使用过程。
2. 复现永恒之蓝漏洞的攻击过程。

3 实验前准备

3.1 MSF启动、退出、更新

1. msfconsole：启动MSF框架。
2. exit：退出MSF框架。也可以使用快捷键Ctrl+\。
3. back：退出到上一级。
4. apt-get update ：同步 /etc/apt/sources.list 和 /etc/apt/sources.list.d 中列出的源的索引，这样才能获取到最新的软件包。 。
5. apt-get upgrade： 使用该命令前要先使用update。升级系统上安装的所有软件包，若更新失败，所涉及的包会保持更新之前的状态 。
6. apt-get dist-upgrade：升级整个Linux 系统，例如从Kali Linux 1.0.1 升级到 Kali Linux 1.0.2（不仅能够升级所有己安装的软件包 ，而且会处理升级过程中可能出现的软件冲突 。 某些情况下，它的部分升级过程需要人工参与）。
7. 上述的升级是比较全面且彻底的，但是要花费较多时间，建议在空闲时间使用，如果急需使用MSF又需要更新，建议采用单独升级的方式，先使用 apt update 再使用 apt install metasploit-framework。

3.2 MSF启动与更新实操

1. 进入kali虚拟机，打开终端，输入msfconsole，进入MSF框架。执行过程如下，可以看到当前版本为6.1.14。

┌──(root
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/IT小白/article/detail/848209