Metasploit - Khai thác
Sau khi quét lỗ hổng và xác thực lỗ hổng, chúng tôi phải chạy và kiểm tra một số tập lệnh (được gọi là exploits) để có quyền truy cập vào máy và thực hiện những gì chúng tôi đang dự định làm.
Khai thác bằng cách sử dụng Armitage GUI
Chúng tôi có một số phương pháp để sử dụng khai thác. Phương pháp đầu tiên và quan trọng nhất là sử dụng Armitage GUI sẽ kết nối với Metasploit để thực hiện kiểm tra khai thác tự động được gọi là HAIL MARY. Hãy xem nó hoạt động như thế nào.
Mở phân phối Kali → Ứng dụng → Công cụ khai thác → Armitage.
Tiếp theo, đi tới Attacks → Hail Mary và nhấp vào Có.
Bạn sẽ thấy màn hình sau đây sẽ hiển thị tất cả các khai thác đang được thử nghiệm.
Tiếp theo, bạn sẽ thấy biểu tượng của hệ thống có thể khai thác (tức là hệ thống mà hoạt động khai thác đã hoạt động) sẽ chuyển sang màu đỏ với một hình giông bão trên đó. Tại bảng điều khiển, bạn sẽ thấy lần khai thác nào thành công, với ID phiên tương ứng của nó.
Bây giờ bạn có thể tương tác với máy.
Khai thác bằng Command Prompt
Cách thứ hai (và có lẽ là một cách chuyên nghiệp) để sử dụng Khai thác là bằng Command Prompt.
Từ Máy quét lỗ hổng bảo mật, chúng tôi nhận thấy rằng máy Linux mà chúng tôi sử dụng để kiểm tra dễ bị tấn công bởi dịch vụ FTP. Bây giờ chúng ta sẽ sử dụng mộtexploitđiều đó có thể làm việc cho chúng tôi. Lệnh là -
msf > use “exploit path”
Tiếp theo, sử dụng lệnh sau để xem bạn phải đặt các tham số nào để làm cho nó hoạt động.
msf > show optionsKhai thác này cho thấy rằng chúng tôi phải đặt RHOST "IP mục tiêu"
Tiếp theo, sử dụng các lệnh -
msf > set RHOST 192.168.1.101
msf > set RPORT 21
Tiếp theo, sử dụng lệnh -
msf > runNếu khai thác thành công, thì bạn sẽ thấy một phiên được mở, như thể hiện trong ảnh chụp màn hình sau.
Bây giờ, bạn có thể tương tác với hệ thống này.