一、实验内容
一个主动攻击实践，如ms08_067_netapi
一个针对浏览器的攻击，如ms10_046
一个针对客户端的攻击，如Adobe
成功应用任何一个辅助模块MS03_026
成功应用任何一个辅助模块gather/browser_info（唯一）
二、实验原理
进入到/usr/share/metasploit-framework/modules/exploits/windows/smb路径下，查看可利用的漏洞
进入msfconsole
指令use 漏洞名，使用某漏洞
指令Info查看靶机适用范围
指令show payloads，查看可用的攻击载荷，即渗透攻击成功后运行的攻击代码。
指令use 攻击载荷名，使用载荷
指令show options，查看需要填写的参数
参数填好后，使用指令exploit开始攻击
三、实验步骤
（一）一个主动攻击实践，如ms08_067_netapi
靶机：Microsoft Windows 2000/XP(192.168.171.133)
攻击机：kali(192.168.171.128)
选择漏洞及payload如下：
开始监听，如图，攻击成功，使用ipconfig验证回连成功。
攻击WindowsXP，成功，如下图。
（二） 一个针对浏览器的攻击，如ms10_046
靶机：Microsoft Windows XP(192.168.171.134)
攻击机：kali(192.168.171.128)
输入指令如图。
选择payload，show options查看所需填写的参数，其中SRVHOST是指攻击方的IP地址，如图。
开始攻击，生成URL：http://192.168.171.128:80/，在靶机浏览器访问该地址，得到回连信息。
输入sessions可以查看到攻击方与靶机的会话建立，输入sessions -i 1可以实现会话。
使用ipconfig可以查看靶机信息。
（三）一个针对客户端的攻击，如Adobe
靶机：Microsoft Windows XP(192.168.171.134)
攻击机：kali(192.168.171.128)
使用如下指令。
参数如图，其中，本次攻击会生成一个pdf文件。
使用mv指令将pdf文件移动到其他目录，然后复制到win10主机，再拖曳至winxp虚拟机中。
回连成功。
（四）成功应用任何一个辅助模块MS03_026
靶机：Microsoft Windows 2000(192.168.171.133)
攻击机：kali(192.168.171.128)
攻击所使用的漏洞和参数如图，RHOST和RPORT是靶机的IP地址，LHOST和LPORT是攻击方的IP地址。
开始攻击，使用ipconfig获取靶机信息。
成功应用任何一个辅助模块gather/browser_info（唯一）
靶机：Microsoft Windows XP(192.168.171.134)
攻击机：kali(192.168.171.128)
利用的漏洞及参数设置如下。
其中SRVHOST使用的是攻击方的IP地址。
开始攻击，生成一个URL，靶机访问该URL，回连成功。
四、实验总结
（一）问题回答
1.用自己的话解释什么是exploit,payload,encode.
Exploit:针对漏洞的攻击，利用主机存在的漏洞，去攻击主机以执行非授权的操作
Payload：一段代码，是攻击者再攻击漏洞时释放的代码，是攻击者成功攻击漏洞后执行的代码，帮助攻击者获取主机的权限。
Encode：编码方式，shellcode可以通过转换不同的编码来达到免杀目的。
2.离实战还缺些什么技术或步骤？
（1）在浏览器攻击时，靶机需要主动的去访问URL，因此实战中，我们需要包装这样一个网站引诱用户去访问；针对客户端的攻击时，也需要想办法将文件拷贝到靶机中，利用发邮件等方式引诱用户下载。
（2）另外，实验中的攻击靶机版本有限制，大都不再流行，加上如今杀毒软件不断升级，还要做好免杀技术。
（二）思考与体会
这次实验让我对msf攻击技术有了初步的掌握，也给我敲响警钟，警醒我要防范网络攻击，不要随意浏览网站或下载文件。