一、什么是漏洞
1、漏洞
“漏洞”也稱脆弱性，指系統存在的設計缺陷、錯誤或不合理之處，漏洞在生活中很常見，如游戲漏洞、刷鉆漏洞、Windows漏洞等，
漏洞是一種軟體攻擊代碼缺陷，這種缺陷大多數情況下不會影響用戶的正常使用，但是一旦被惡意攻擊者利用，就會對軟體自身或軟體的用戶帶來危害，如資訊系統被攻擊或控制，重要資料被竊取，用戶資料被纂改，系統被作為入侵其他主機系統的跳板，從目前發現的漏洞來看，應用軟體中的漏洞遠遠多于作業系統中的漏洞，特別是WEB應用系統中的漏洞更是占資訊系統漏洞的絕大多數，
2、系統安全漏洞
系統安全漏洞指Windows作業系統以及應用軟體設計中存在的缺陷
按照威脅型別對安全漏洞進行初步分類
-
獲取控制權：利用該型別漏洞可以獲取目標作業系統的管理權限，威脅最大，可影響系統的機密性完整性；
-
獲取資訊：利用該型別漏洞可以劫持目標的保密資訊和資源，影響系統的機密性；
-
拒絕服務：利用該漏洞可導致目標應用暫時性或永久性失去回應正常服務的能力
3、分類
（1）獲取控制權漏洞-MS17_010 -
MS17_010也稱“永恒之藍”，是在Windows的SMB服務處理SMB
v1請求時發生的漏洞，這個漏洞導致攻擊者在目標系統上可以執行任意代碼；
-
這個漏洞被多款惡意軟體所利用，如勒索病毒WannaCrypt；
（2）獲取資訊類漏洞 -
SQL注入：該型別漏洞來源于對來自用戶輸入沒有做充分的檢查過濾就用于后續操作，從而導致用戶可以訪問后臺服務器和資料庫，甚至可以執行任意代碼；
-
XSS注入漏洞：跨站腳本攻擊指的是惡意攻擊者往web頁面里插入惡意HTML代碼，當用戶瀏覽之間，嵌入其中Web里面的HTML代碼會被執行，從而達到特殊目的；
下圖為一個普通留言板
在留言板的留言內容中插入一句如下代碼，使得每個訪問這個頁面的用戶都會收到一個惡作劇彈框
（3）拒絕服務漏洞-*MS12_020
-
拒絕服務漏洞純粹是為了使目標主機或應用無法正常作業，常見的就是“藍屏”攻擊；
-
MS12_020全稱Microsoft Windows遠程桌面協議RDP遠程代碼執行漏洞；
（4）0day漏洞
-
除了以上漏洞以外，還有一種漏洞型別被稱為0day漏洞
-
所謂0day漏洞是指，已經被發掘出來，但還沒有大范圍傳播開的漏洞，也就是說，這種型別的漏洞很可能掌握在極少數人手中，黑客有可能在這種型別的漏洞的資訊還沒有大范圍的傳播開的時候，利用這段時間差攻擊他們想要攻擊的目標機器，因為絕大多數用戶還沒有獲取到相關的漏洞資訊，也無從防御，黑客要想得到手還是很容易的，一般被發現的漏洞都會放在漏洞資訊庫中，
4、漏洞的利用方式
自行撰寫程式
- 對于一些高級的黑客，可以基于漏洞的原理直接撰寫攻擊程式以達到預期的目標，
使用專用工具
- 針對一些影響范圍較廣的漏洞，往往會有專門的的漏洞利用工具流傳，通過利用工具可以實作資訊獲取，遠程控制、檔案管理等一些標準化的功能，大大降低了漏洞利用的難度；
使用漏洞利用框架
- 除了上述兩種方法之外，還有一些滲透測驗框架如著名的Metasploit，提供了優秀的模塊化框架和底層基礎庫，安全技術人員可以利用其框架進行更加靈活的漏洞利用，
二、Metasploit概述
1、什么是Metasploit
Metasploit是一個漏洞利用框架，全稱為The Metasploit Framework，簡稱MSF，Metasploit作為全球最受歡迎的工具，不僅僅是因為它的方便性和強大性，更重要是它的框架=，它允許使用者開發自己的漏洞版本，從而進行測驗
2、Metasploit都有些啥
3、攻擊流程與思路
- 使用nmap (zenmap) ，nessus等掃描I具掃描目標主機版本、埠與服務，漏洞等資訊,尋找可利用漏洞，
- 分析漏洞，并在metasploit中尋 找可利用exploit或Aux模塊，
- 使用合適的exploit(AUX)并選擇payload, 配置好exploit(AUX)與payload嘗試進行攻擊
- 攻擊成功，獲取系統權限，
4、Metasploit常用命令*
?msfconsole
●進入metasploit利用框架
?db status
●查看資料庫的連接狀態(如果沒連接到資料庫,可能是postgresq|服務沒有啟動 service postgresql start)
?search
●用來搜尋一些滲透攻擊模塊，可以進行模糊匹配
?show exploits
●顯示可用的滲透攻擊模塊
?use
●使用某個滲透攻擊模塊，可以通過use命令來使用show或search出來的滲透模塊，
三、實驗演示
一、實驗場景一：使用使用MS12-020和Metasploit進行藍屏攻擊
本次實驗拓撲：
1、查詢Kali及網段地址
2、在kali終端輸入msfconsole，啟動Metasploit工具
3、輸入命令search ms12_020，可選擇的模塊有2個，我們先選擇第一個進行嘗試，
4、進入這個模塊后，用show options 查看當下的配置，
5、設定引數
6、攻擊成功
二、使用MS17-010和Metasploit進行攻擊
本次實驗網路拓撲如下：
1、查詢kali地址及掃描網段
2、通過nmap對win7進行掃描漏洞
3、在kali終端輸入msfconsole，啟動Metasploit工具
4、進入exploit模塊
5、設定引數
6、選擇meterpreter來對windows靶機進行操控攻擊
7、進行螢屏截圖
8、在meterpreter進行提權并上傳檔案
9、獲取win7攝像頭找到一個設備
開啟
10、使用VNC遠程控制Windows7進入選擇模塊
設定引數
控制成功
轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/128692.html
標籤：其他
上一篇：JUC并發系列(四):【面試常問】多種方法解決ArrayList非執行緒安全，詳解CopyOnWriteArrayList（代碼示例）