前言
首先我也不知道我目前的水平适不适合学习msf. 在了解一些msf之后,反正就是挺想学的.就写博记录一下.如有错误的地方,欢迎各位大佬指正. 感激不尽.!
我理解的msf
msf全程metasploit. 是一款渗透测试框架,他提供了一套标准流程.从信息收集,到系统入侵,等都有相应的模块供我们使用. msf有免费版和pro版. 我这里以免费版做笔记来学习,同时msf又提供给我们3种交互方式,一种命令行的模式,(msfconsole). 一种图形化界面方式,(我暂时还没接触).还有终端的方式, 由于我刚接触msf,后续所有图文均是由msfconsole完成.
环境
本次使用的是kali matesploit farework .
基础知识
一些简单的基本参数介绍.
数据库(未进入msf之前)
msf启动的时候 是会自动创建连接数据库的, 如果数据库你认为的搞坏了或者启动不了, 可以试试手动启动. 在终端下使用msfdb(按两次tab补全) 则会罗列出一系列和msf数据库操作相对的指令.
msfdb init : 初始化数据库
msfdb reinit :重新初始化数据库
msfdb delete: 删除数据
msfdb start: 查看数据库状态
msfdb stop :手动暂停数据库
msfdb run : 手动启动数据库
msfdb使用的数据库Postgresql,默认侦听的端口为5432端口.
全局控制台命令
进入msf两种方式,①,终端输入 msfconsole. ②. 点击菜单栏图标.
进入之后, 输入 help 是查看所有命令(还可以直接键入 ? 功能一致,但存在一个小小bug,使用?来查看帮助文档 就没法使用Tab键来帮我们自动补全了,其他无异). 类似于--help,帮助文档之类的东西,其实操作系统的命令在当前状态下也是可以使用的.这在图形化界面是做不到的,我想着也是为什么都推荐使用命令行的原因之一吧.
退出: exit.
启动的时候还可以指定参数, 例 msfconsole -q :静默启动. 和普通的启动最大的区别就是少了banner信息.
msfconsole -r : 代表的是后边可以跟一个资源文件
msfconsole -v : 查看当前版本信息
查看版本还可以直接键入virsion
banner : banner信息. 可以通过banner来切换banner信息,我无聊的时候就会切换banner玩.切换到我喜欢的为止.
我比较喜欢的一个banner,有没有感觉到程序猿也可以很浪漫.~
color : 是否用颜色区分工作状态. (默认为true,可设置为false,auto,auto也是true),如果设置为false,下图中的红色则就没有了..
connect :可以做端口侦听, 也可以连接目标服务器指定端口.
show : 按两次Tab键 可以查看各类模块, show all 则是列出所有模块,例我们查看exploits 则可以通过show exploits里具体可以使用的模块....
search : 搜索模块.可以根据文件名,文件类型等指定参数搜索. 具体参数 search -h
use : 后面跟模块地址 进入某个指定模块的上下文
----------------------与上面的db操作不同的是,下面的db操作需要进入msf之后------------------------------------------------
db_ : db_ 按两下Tab 则是进入msf后的数据库相关操作
db_connect : 数据库连接信息
db_export : 数据库导出
db_nmap : 启动nmap扫描,并把结果保存到数据库中
db_remove : 数据库删除
db_status : 数据库连接状态
db_disconnect : 数据库断开连接
db_import : 导入到数据库
db_rebuild_cache : 把数据缓存到数据库,再次进行search搜索的时候就可以提高效率
db_save : 保存数据库
hosts : 扫描主机记录
hosts[xx.xx.xx.xx]: 显示特定主机的记录
hosts -u : 显示是开机状态的主机
hosts -c : 后面跟上你想要看的列名,多个列之间逗号隔开
hosts -S : Search缩写, 用于关键字匹配(多字段搜索)
hosts -p : 端口搜索. 与-S不同的是只能精准匹配端口一项
services : 显示端口信息 (搜索规则和hosts等同),可以指定范围 例 : services -p 1-200
模块参数
info : 查看模块说明 ,包括简介,版本,作者,作者联系方式,使用参数说明等.
show : 使用方法和全局模式一样. 按两次Tab键
show options: 参数配置, Required 为yes则是必需指定的参数, Current Setting 为默认参数.
show targets: 查看可以使用哪些targets.
show payloads: 查看当前模块适用的payloads. 如果在某一个模块下进行show payloads 则显示当前模块下的payloads,并不是全局的payloads
show advanced: 显示高级参数
show missing: 查看哪些必需设置的参数没有设置
edit : 对当前脚本文件 进行二次编辑修改.
check : 检验漏洞存不存在. 不对漏洞进行利用.(部分模块适用)
bank : 返回到全局环境.
run || exploit : 运行模块
creds : 获取模块的结果
vulns : 获取扫描的漏洞信息
loot : 查看加密值
set : 设置某一个参数
unset : 取消某个参数的设置
setg : 设置一个全局变量, 任何模块下都可使用. 例 setg RHOSTS 凡是用到RHOSTS的模块 值自动填充为设置的值
unsetg : 取消设置的全局变量
* 全局变量只对当前会话有效, exit之后再进入则不存在,想要长存的话可以使用save命令保存为配置文件. 下次启动的时候msf会自动加载配置文件.
*取消保存后的全局变量 首先先进入msf,然后unsetg,然后在保存即可覆盖或者删除配置文件即可.
xeploit -j : 后台运行攻击
jobs : 显示后台攻击的结果
sessions : 当前已经建立的sisson
sessions -i [session id] : 进入建立的sisson
load : 挂载指定的插件
unload : 取消加载, 加载后的外部命令也相之消失
loadpath : 调用指定目录存放的模块,(一般对应自行开发的模块)
route : 添加路由(add)
irb : 开发环境
resource : 指定一个资源文件. 比如我们把一系列的操作命令放到一个文件里面 指定了资源文件后自动加载,有了资源文件也可以在启动的时候直接指定,msfconsole -r
Exploit模块
exploit模块主要分为两类. Active(主动) 和Passive(被动的), Active是攻击方发送攻击代码包被攻击方,其主要利用服务器端的漏洞进行攻击,而Passive则是利用社会工程学等一些其他方式诱使你访问恶意站点等,通过返回信息来攻击从而造成漏洞被利用.
Meterpreter
meterpreter是一种高级,动态,可扩展的payload.基于meterprtetr上下文利用更多的漏洞发起攻击, 提供后渗透阶段一站式操作界面.
简单的来说 如果我们攻击拿到了一个系统的shell,后续想进行进一步操作 比如打开目标机摄像头,监视桌面,记录目标机键盘操作等.这些在没使用meterpreter之前都是非常麻烦的.
但是我们用了meterpreter之后 将会非常简单. meterpreter是完全基于内存的DLL注入式payload(不会写入硬盘),服务端使用C语言编写./
信息收集
信息收集是渗透流程的第一步也是很关键的一步,他包括但不限于端口扫描.whois,子域名发现等.所有的扫描结果都会被保存到数据库,方便后续调用.
信息收集要做大量的扫描.一般模块都会放置在
# 模块地址 use auxiliary/sacnner/ # 可以按两下Tab键 列出所有列表
Nmap扫描
db_nmap -sV 192.168.1.110
Auxiliary扫描
/*
*RHOSTS : 指定ip扫描.多个逗号隔开,可以是精确值,也可以是区间值,也可以是网段
*/
还可以使用udp扫描等.使用方法类似.先use进某一个模块 然后查看模块的info说明.然后查看参数show options .
密码嗅探和SANP扫描
# 使用的密码嗅探模块 ,目前支持pop3.imap.ftp.http get 协议
# 支持从pcap抓包文件中提取密码
# 功能类似于dnsiff use auxiliary/sniffer/psnuffle
这个模块我们可以什么都不用配置,默认抓取本机的流量. 还支持分析抓包文件嗅探. 使用set PCAPFILE 导入文件即可,
查看结果可以使用jobs. 删除结果可以使用kill 加上对应的jobs id值.
Snmp扫描(暂时没理解)
# smap模块 use auxiliary/scanner/snmp/snmp_login
SMB扫描
# SMB主机版本扫描 use auxiliary/scanner/smb/smb_version
# smb命名管道扫描 判断smb服务类型(账号,密码) use auxiliary/scanner/smb/pipe_auditor
遗憾的是我这里什么都没有扫出来..,难道姿势/知识不对?
SSH扫描
ssh我们关注的应该放在ssh版本问题,ssh1 或者ssh1.99都是有安全隐患的.
# 模块 use auxiliary/scanner/ssh/ssh_version
扫描结果为ssh 2.0
# ssh爆破攻击 use auxiliary/scanner/ssh/ssh_login
附上第二篇连接:点我直达