Web渗透测试实战——（2.1）Metasploit 6.0初步
Web渗透测试实战——（2.1）Metasploit 6.0初步
- 一、什么是Metasploit
- 二、技术要求
- 三、Metasploit各生命周期中使用的组件与模块
- 四、Metasploit 辅助工具
- 1. Nessus
- 2. 安装
- Windows
- Linux（详细）
- 3. kali自带 Namp
- 4. kali 自带Metasploit
- kali安装 （虚拟机）
- 实例教程(仅供教学测试)
- 五、整理的帮助文档
一、什么是Metasploit
Metasploit本质上是一个健壮且通用的渗透测试框架。它可以执行渗透测试生命周期中涉及的所有任务。有了Metasploit的使用，只需要关注核心目标，支持行动都将通过框架的各个组件和模块来执行。此外，由于它是一个完整的框架，而不仅仅是一个应用程序，因此可以根据我们的需求进行定制和扩展。
二、技术要求
- Kali Linux
- The Metasploit Framework
- Nessus
- NMAP
- w3af
- Armitage
三、Metasploit各生命周期中使用的组件与模块
| 阶段 | 使用 |
|---|---|
| 信息收集 | Auxiliary modules: portscan/syn,portscan/tcp,smb version, db nmap, scanner/ftp/ftp version, andgather/shodan search |
| 枚举 | smb / smb_enumshares, smb/ smb_enumusers, and smb/smb login |
| 获取访问权限 | 所有 Metasploit exploits 和 payloads |
| 提权 | meterpreter-use priv and meterpreter-getsystem |
| 权限维持 | meterpreter - run persistence |
| 行迹覆盖 | Metasploit Anti-Forensics Project |
四、Metasploit 辅助工具
1. Nessus
最流行的漏洞评估工具之一。它属于漏洞扫描程序类别。一旦Nessus告诉我们目标系统上存在哪些漏洞，我们就可以将这些漏洞提供给Metasploit，看看它们是否可以被真正利用。
2. 安装
Windows
- https://www.tenable.com/products/nessus/
- 选择合适版本(32-bit/64-bit)
- 下载并安装msi文件
- Open a browser and navigate to the URL ：https://localhost:8834/
- 设置新username和password以访问Nessus控制台
- 申请注册, 点击 registering this scanner
- 访问http://www.tenable.com/products/nessus/nessus-plugins/获取激活码，选择 Nessus Home 输入注册详尽信息
- 输入通过电子邮件收到的注册码
Linux（详细）
- https://www.tenable.com/downloads/nessus?loginAttempted=true
- 以 kali linux (Debian 64位)为例
- 拖动文件，复制到kali linux 中
dpkg -i Nessus-8.15.3-debian6_amd64.debservice nessusd startservice nessusd status- 访问 https://localhost:8834/
- 选择
Managed Scanner，然后选择继续 - 选择
Tenable.sc - 设置
username和password，之后等待安装 - 注册邮箱 ，获取激活码
- 控制台进入 Nessus文件：
cd /opt/nessus/sbin/
./nessuscli fetch --challenge获取challenge code - 访问：https://plugins.nessus.org/v2/offline.php 输入challenge code 和激活码，下载
all.-2.x.tar.gz - 将
all.-2.x.tar.gz拖动至/opt/nessus/sbin下：
1： cp all-2.0.tar.gz /opt/nessus/sbin/2： cd /opt/nessus/sbin/3： ./nessuscli update all-2.0.tar.gz4: cp -r /opt/nessus/lib/nessus/plugins/ /opt/nessus/lib/nessus/plugins.bak/5: service nessusd restart
- 后续操作修改
plugin_feed_info.inc文件：
1: vim /opt/nessus/var/nessus/plugin_feed_info.inc2: vim /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc3: service nessusd restart4: cd /opt/nessus/lib/nessus5: rm -rf plugins6: mv plugins.bak/ plugins7: 重启kali8: service nessusd start9: 重新访问 https://localhost:8834/ 等待更新
3. kali自带 Namp
4. kali 自带Metasploit
kali安装 （虚拟机）
https://www.kali.org/get-kali/#kali-virtual-machines
安装完成后：
- 控制台输入
msfconsole
- msf命令教程：https://www.offensive-security.com/metasploit-unleashed/msfconsole-commands/
实例教程(仅供教学测试)
虚拟机：Windows XP（远程执行代码）https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-020
msf6> search ms12-020
use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
- 查看并设置参数（本地局域网测试）
show options
set RHOST 192.168.116.35
RHOST => 192.168.116.129 run
五、整理的帮助文档
官方文档：https://www.offensive-security.com/metasploit-unleashed/
Metasploit社区：http://resources.metasploit.com/
Metasploit指南：https://metasploit.help.rapid7.com/docs
笔者因才疏学浅初次尝试，尚有许多不足，望多加指正！
该期下一分节：渗透测试实战——（2.2）使用Metasploit进行Web渗透
Web渗透测试实战——（2.1）Metasploit 6.0初步相关推荐
- web渗透测试实战-SQLMAP
一.实验项目名称 web渗透测试实战-SQLMAP 二.实验目的及要求 熟悉SQL注入漏洞原理 熟悉SQLMAP工具使用. 1.获取数据库信息:数据库漏洞.数据库名.数据库版本等 python sql ...
- 《内网安全攻防：渗透测试实战指南》读书笔记（八）：权限维持分析及防御
目录 前言 一.操作系统后门 1.粘滞键后门 2.注册表注入后门 3.计划任务后门 4.meterpreter后门 5.Cymothoa后门 6.WMI后门 二.WEB后门 1.Nishang下的We ...
- Web渗透测试对靶机注入shell（phpMyAdmin）
Web渗透测试对靶机注入shell 文章目录 Web渗透测试对靶机注入shell 1.寻找目标信息 netdiscover扫描 nmap扫描 利用御剑后台进行扫描 2.对登录页面进行暴力破解 启动bu ...
- 《内网安全攻防：渗透测试实战指南》读书笔记（二）：内网信息收集
目录 前言 一.收集本机信息 1.手动搜集 (1)查询网络配置 (2)查询操作系统及软件的信息 (3)查询本机服务信息 (4)查询进程列表 (5)查看启动程序信息 (6)查看计划任务 (7)查看主机开 ...
- 《内网安全攻防：渗透测试实战指南》读书笔记（四）：权限提升分析及防御
目录 前言 一.系统内核溢出漏洞提权分析及防范 1.通过手动执行命令发现缺失补丁 (1)MS16-032(KB3139914) 2.利用MSF发现缺失补丁 3.Windows Exploit Sugg ...
- VulnHub渗透测试实战靶场 - THE ETHER: EVILSCIENCE
VulnHub渗透测试实战靶场 - THE ETHER: EVILSCIENCE 环境下载 THE ETHER: EVILSCIENCE靶机搭建 渗透测试 信息搜集 漏洞挖掘 getshell 提权 ...
- Kali Linux Web 渗透测试— 第十二课-websploit
Kali Linux Web 渗透测试- 第十二课-websploit 文/玄魂 目录 Kali Linux Web 渗透测试- 第十二课-websploit..................... ...
- Windows网络服务渗透测试实战-跨网段攻击
一.实验项目名称 Windows网络服务渗透测试实战-跨网段攻击 二.实验目的及要求 掌握对跨网段攻击的方法. 熟悉Metasploit终端的使用方法. 熟悉通过meterpreter进行后渗透操作 ...
- Kail Linux渗透测试教程之在Metasploit中扫描
Kail Linux渗透测试教程之在Metasploit中扫描 在Metasploit中扫描 在Metasploit中,附带了大量的内置扫描器.使用这些扫描器可以搜索并获得来自一台计算机或一个完整网络 ...
- VulnHub渗透测试实战靶场 - Odin：1
VulnHub渗透测试实战靶场 - Odin:1 题目描述 环境下载 NULLY CYBERSECURITY: 1靶机搭建 渗透测试 信息搜集 漏洞挖掘 getshell 提权 题目描述 Odin v ...
最新文章
- 数据库面试题【三、索引有B+索引和hash索引】
- 剑指 Offer 32 . 从上到下打印二叉树
- 信息学奥赛一本通C++语言——1005：地球人口承载力估计
- 无论您的工作职能如何，如何获得功绩
- [转载] python程序所需的图片通过base64编码成字符串放在代码中
- 学计算机要6选3选什么学科,新高考选科6选3的学科及专业对应表查询系统
- 《金融时报》和麦肯锡：本年度最佳书单
- 小程序进入首页时弹出广告
- 无人机在环保行业中的应用
- Android设计之UI透明图标
- 【Git】Conventional Commit 约定式提交规范
- Royal TSX安装使用
- 潍坊学院计算机系宿舍,关于表彰潍坊学院第十届大学生宿舍文化节先进集体和先进个人的决定...
- ssr pac_全新回馈丨购金币三日礼，获取主线SSR羁绊
- linux 类似winscp_linux 类似 winscp
- 身份证OCR识别发展史
- 基于php_thinkphp_vue养生馆保健品购物商城网站(源码+系统+mysql数据库+Lw文档）
- 截至20161210香港主板股票代码和名称
- jsp预加载转圈_30种CSS3炫酷页面预加载loading动画特效（推荐）
- 【2018慢性病与信息大会】中国信息通信研究院党委副书记 乔发民致辞