搜索

[21235] 2020-09-06_Metasploit概述

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-06_Metasploit概述 M e t a s p l o i t   概 述 L e m o n S e c   2 0 2 0 - 0 9 - 0 6 转 载 自 ： 计 算 机 与 网 络 安 全 ， 转 载 请 联 系 授 权 M e t a s p l o i t 是 当 前 信 息 安 全 与 渗 透 测 试 领 域 最 流 行 的 术 语 ， 它 完 全 颠 覆 了 已 有 的 渗 透 测 试 方 式 。 几 乎 所 有 流 行 的 操 作 系 统 都 支 持 M e t a s p l o i t ， 而 且 M e t a s p l o i t 框 架 在 这 些 系 统 上 的 工 作 流 程 基 本 都 一 样 。 M e t a s p l o i t 框 架 （ M e t a s p l o i t   F r a m e w o r k , M S F ） 是 一 个 开 源 工 具 ， 旨 在 方 便 渗 透 测 试 ， 它 是 由 R u b y 程 序 语 言 编 写 的 模 板 化 框 架 ， 具 有 很 好 的 扩 展 性 ， 便 于 渗 透 测 试 人 员 开 发 、 使 用 定 制 的 工 具 模 板 。 M e t a s p l o i t 可 向 后 端 模 块 提 供 多 种 用 来 控 制 测 试 的 接 口 （ 如 控 制 台 、 W e b 、 C L I ） 。 推 荐 使 用 控 制 台 接 口 ， 通 过 控 制 台 接 口 ， 可 以 访 问 和 使 用 所 有 M e t a s p l o i t 的 插 件 ， 例 如 P a y l o a d 、 利 用 模 块 、 P o s t 模 块 等 。 M e t a s p l o i t 还 有 第 三 方 程 序 的 接 口 ， 例 如 N m a p 、 S Q L M a p 等 ， 可 以 直 接 在 控 制 台 接 口 里 使 用 ， 要 访 问 该 界 面 ， 需 要 在 命 令 行 下 输 入 m s f c o n s o l e , M S F 的 启 动 界 面 如 图 1 所 示 。 图 1     M S F 的 启 动 界 面 在 使 用 K a l i 操 作 系 统 时 应 注 意 及 时 更 新 源 ， 就 像 平 时 要 及 时 更 新 手 机 A p p 一 个 道 理 。 更 新 命 令 有 a p t - g e t   u p d a t e 、 a p t - g e t   u p g r a d e 和 a p t - g e t   d i s t - u p g r a d e 。
a p t - g e t   u p d a t e ： ： 只 更 新 软 件 包 的 索 引 源 ， 作 用 是 同 步 源 的 软 件 包 的 索 引 信 息 ， 从 而 进 行 软 件 更 新 。 a p t - g e t   u p g r a d e ： ： 升 级 系 统 上 安 装 的 所 有 软 件 包 ， 若 更 新 失 败 ， 所 涉 及 的 包 会 保 持 更 新 之 前 的 状 态 。 a p t - g e t   d i s t - u p g r a d e ： ： 升 级 整 个 L i n u x 系 统 ， 例 如 从 K a l i   L i n u x   1 . 0 . 1 升 级 到 K a l i   L i n u x   1 . 0 . 2 （ 不 仅 能 够 升 级 所 有 已 安 装 的 软 件 包 ， 而 且 会 处 理 升 级 过 程 中 可 能 出 现 的 软 件 冲 突 。 某 些 情 况 下 ， 它 的 部 分 升 级 过 程 需 要 人 工 参 与 ） 。 M S F 框 架 由 多 个 模 块 组 成 ， 各 个 模 块 及 其 具 体 的 功 能 如 下 。 （ （ 1 ） ） A u x i l i a r i e s （ 辅 助 模 块 ） （ 辅 助 模 块 ） 该 模 块 不 会 直 接 在 测 试 者 和 目 标 主 机 之 间 建 立 访 问 ， 它 们 只 负 责 执 行 扫 描 、 嗅 探 、 指 纹 识 别 等 相 关 功 能 以 辅 助 渗 透 测 试 。 （ （ 2 ） ） E x p l o i t （ 漏 洞 利 用 模 块 ） （ 漏 洞 利 用 模 块 ） 漏 洞 利 用 是 指 由 渗 透 测 试 者 利 用 一 个 系 统 、 应 用 或 者 服 务 中 的 安 全 漏 洞 进 行 的 攻 击 行 为 。 流 行 的 渗 透 攻 击 技 术 包 括 缓 冲 区 溢 出 、 W e b 应 用 程 序 攻 击 ， 以 及 利 用 配 置 错 误 等 ， 其 中 包 含 攻 击 者 或 测 试 人 员 针 对 系 统 中 的 漏 洞 而 设 计 的 各 种 P O C 验 证 程 序 ， 用 于 破 坏 系 统 安 全 性 的 攻 击 代 码 ， 每 个 漏 洞 都 有 相 应 的 攻 击 代 码 。 （ （ 3 ） ） P a y l o a d （ 攻 击 载 荷 模 块 ） （ 攻 击 载 荷 模 块 ） 攻 击 载 荷 是 我 们 期 望 目 标 系 统 在 被 渗 透 攻 击 之 后 完 成 实 际 攻 击 功 能 的 代 码 ， 成 功 渗 透 目 标 后 ， 用 于 在 目 标 系 统 上 运 行 任 意 命 令 或 者 执 行 特 定 代 码 ， 在 M e t a s p l o i t 框 架 中 可 以 自 由 地 选 择 、 传 送 和 植 入 。 攻 击 载 荷 也 可 能 是 简 单 地 在 目 标 操 作 系 统 上 执 行 一 些 命 令 ， 如 添 加 用 户 账 号 等 。 （ （ 4 ） ） P o s t （ 后 期 渗 透 模 块 ） （ 后 期 渗 透 模 块 ） 该 模 块 主 要 用 于 在 取 得 目 标 系 统 远 程 控 制 权 后 ， 进 行 一 系 列 的 后 渗 透 攻 击 动 作 ， 如 获 取 敏 感 信 息 、 实 施 跳 板 攻 击 等 。 （ （ 5 ） ） E n c o d e r s （ 编 码 工 具 模 块 ） （ 编 码 工 具 模 块 ） 该 模 块 在 渗 透 测 试 中 负 责 免 杀 ， 以 防 止 被 杀 毒 软 件 、 防 火 墙 、 I D S 及 类 似 的 安 全 软 件 检 测 出 来 。 使 用 M S F 渗 透 测 试 时 ， 可 以 综 合 使 用 以 上 模 块 ， 对 目 标 系 统 进 行 侦 察 并 发 动 攻 击 ， 大 致 的 步 骤 如 下 所 示 。 ●   扫 描 目 标 机 系 统 ， 寻 找 可 用 漏 洞 。 ●   选 择 并 配 置 一 个 漏 洞 利 用 模 块 。 ●   选 择 并 配 置 一 个 攻 击 载 荷 模 块 。 ●   选 择 一 个 编 码 技 术 ， 用 来 绕 过 杀 毒 软 件 的 查 杀 。 ●   渗 透 攻 击 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理