《計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)（第二版）》 課件 第6章 任務(wù)6.4.1 通過(guò)圖形界面對(duì)服務(wù)器實(shí)施滲透測(cè)試

第6章

網(wǎng)絡(luò)安全滲透測(cè)試技術(shù)編著：

秦?zé)鰟诖浣?/p>

任務(wù)6.4.1通過(guò)圖形界面對(duì)服務(wù)器實(shí)施滲透測(cè)試

6.4對(duì)Linux和Windows服務(wù)器實(shí)施滲透測(cè)試Metasploit是rapid7公司的一款優(yōu)秀的滲透測(cè)試工具，用漏洞掃描工具找到對(duì)方漏洞后，可用Metasploit對(duì)這些漏洞進(jìn)行做滲透測(cè)試。測(cè)試一般采用命令行界面的Metasploit框架版（TheMetasploitFramework，簡(jiǎn)稱(chēng)MSF），啟動(dòng)方式是在shell中輸入msfconsole；另外，初學(xué)者還可選用圖形界面的Armitage，Armitage通過(guò)調(diào)用Metasploit，對(duì)主機(jī)存在的漏洞實(shí)施自動(dòng)化的攻擊，實(shí)施滲透測(cè)試。任務(wù)6.4.1通過(guò)圖形界面對(duì)服務(wù)器實(shí)施滲透測(cè)試

采用圖形界面的Armitage，用戶(hù)不需要輸入太多參數(shù)，就可自動(dòng)化的調(diào)用Metasploit，對(duì)目標(biāo)主機(jī)實(shí)施滲透測(cè)試。直觀形象的界面，便于初學(xué)者掌握。一、掃描目標(biāo)主機(jī)1.啟動(dòng)Armitage方法是先在shell中輸入msfdbinit，然后再輸入armitage。root@kali:~#msfdbinitroot@kali:~#armitage2.在shell中輸入armitage后，彈出連接對(duì)話框，如圖6-4-1所示，點(diǎn)擊“Connect”按鈕。圖6-4-1啟動(dòng)armitage連接到metasploit3.如圖6-4-2所示，提示將要啟動(dòng)和連接MetasploitRPCserver，點(diǎn)擊“Yes”按鈕。4.Armitage界面啟動(dòng)后，如圖6-4-3所示，點(diǎn)擊菜單“Hosts”/“NmapScan”/“QuickScan（OSdetect）”。圖6-4-2啟動(dòng)Metasploit圖6-4-3對(duì)Hosts進(jìn)行QuickScan（OSdetect）5.如圖6-4-4所示，在彈出的掃描范圍對(duì)話框中，輸入“192.168.202.12-13”，點(diǎn)擊“OK”按鈕。6.如圖6-4-5所示，掃描結(jié)束后，可以看到IP地址是192.168.202.13的windows服務(wù)器和IP地址是192.168.202.12的Linux服務(wù)器都出現(xiàn)在掃描結(jié)果中。圖6-4-4掃描范圍對(duì)話框圖6-4-5顯示掃描結(jié)果二、利用windows服務(wù)器的03_026漏洞，對(duì)目標(biāo)windows服務(wù)器實(shí)施攻擊。1.如圖6-4-6所示，點(diǎn)擊菜單“Attacks”/“FindAttacks”。圖6-4-6查找可用攻擊菜單2.如圖6-4-7所示，經(jīng)過(guò)篩選，軟件為目標(biāo)主機(jī)找出了可用的攻擊工具，附在每臺(tái)目標(biāo)主機(jī)的右擊菜單中，供用戶(hù)選擇。圖6-4-7攻擊分析結(jié)束提示框3.如圖6-4-8所示，右擊IP地址為192.168.202.13的windows服務(wù)器，選擇“Attack”/“dcerpc”/“ms03_026_dcom”，這個(gè)漏洞在上一小節(jié)中，用Nessus也掃到過(guò)的一個(gè)嚴(yán)重漏洞。圖6-4-8運(yùn)行對(duì)windows服務(wù)器的ms03_026攻擊4.如圖6-4-9所示，攻擊參數(shù)已經(jīng)自動(dòng)按默認(rèn)值填好，點(diǎn)擊“Launch”按鈕，就可以開(kāi)始攻擊了。圖6-4-9攻擊參數(shù)設(shè)置

5.攻擊成功后，目標(biāo)主機(jī)的圖標(biāo)變成如圖6-4-10所示的樣子。6.如圖6-4-11所示，右擊目標(biāo)主機(jī)的圖標(biāo)，選擇“Meterpreter1”/“Interact”/“CommandShell”，進(jìn)入目標(biāo)主機(jī)的命令行模式，此模式下可執(zhí)行命令，操控目標(biāo)主機(jī)。圖6-4-10攻擊成功圖標(biāo)圖6-4-11進(jìn)入已獲取控制權(quán)的服務(wù)器的命令提示符7.如圖6-4-12所示，輸入ipconfig命令，可以顯示出命令成功執(zhí)行的結(jié)果。圖6-4-12對(duì)被控服務(wù)器輸入命令查看效果三、利用Linux服務(wù)器Samba服務(wù)的usermap_scrip安全漏洞，實(shí)施對(duì)Linux目標(biāo)服務(wù)器的攻擊。1.如圖6-4-13所示，右擊被掃描到有漏洞的Linux主機(jī)，在彈出的菜單中選擇“Attack”/“samba”/“usermap_script”。圖6-4-13對(duì)Linux服務(wù)器發(fā)起基于samba的usermap_script攻擊2.如圖6-4-14所示，攻擊參數(shù)已經(jīng)自動(dòng)按默認(rèn)值填好，點(diǎn)擊“Launch”按鈕，就可以開(kāi)始攻擊了。圖6-4-14輸入攻擊參數(shù)3.攻擊成功后，圖標(biāo)顯示的效果變成如圖6-4-15所示的效果，在圖標(biāo)上點(diǎn)擊右鍵，選擇“Shell2”/“Interact”，進(jìn)入被攻擊者的交互界面。4.在交互界面中，輸入uname-a和w