Vagrant 并配置 Metasploitable3 VM
Rapid7（Metasploit 和 Metasploitable 的开发商）使用名为 Vagrant 的开源工具来提供其预构建的 Metasploitable3 映像。在以下说明中，我们将：

安装 Vagrant
从 GitHub 存储库中下载 Rapid7 的 Vagrant 配置文件“Vagrantfile”
使用 Vagrant 部署 Metasploitable3 VM
配置文件（即“Vagrantfile”）提供了两个 Metasploitable3 VM 映像，Ubuntu 14.04和Window Server 2008 R2 - 我们将使用后者。这些 VM 将需要 65GB 的存储空间和 4.5GB 的 RAM，因此在部署这些 VM 之前请确保您有足够的资源。

注意： Window Server 2008 R2 操作系统使用试用许可证，该许可证在配置的 VM 上可能已过期。如果试用期已过期，VM 将每 1-2 小时关闭一次，因此您需要重建VM 或为其提供许可证密钥

Linux操作系统的密码较难获取。而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，

可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，

达到长期控制linux服务器的目的。在很多Linux系统被入侵后都会在系统中留后门，使用OpenSSH留后门是入侵者的惯用方式之一，OpenSSh后门比较难于检测

那么怎么给添加OpenSSH后门以及防范后门

从中转储凭据的另一个数据存储是 LSA 和 SAM 数据库。每次启动 Windows 计算机时都会加载这些数据库，如果您具有调试权限，则可以使用 Mimkatzlsadump模块从中转储凭据。

该lsadump模块有一个用于转储 LSA 数据的命令和一个用于转储 SAM 数据库内容的命令。

与之前一样，你必须以管理员或系统用户身份运行 Mimikatz，并使用命令获取调试权限privilege::debug。完成此操作后，你可以通过执行转储 LSA 数据lsadump::lsa /inject。

运行命令和脚本甚至对其进行混淆的能力
渗透测试常用工具Docker镜像，HOUDINI（数百个用于网络入侵的攻击性和有用Docker映像）是一份用于网络入侵目的的网络安全相关Docker映像精选列表。许该项目能够在每次有新版本时自动更新Docker映像。

使用 Kali Linux 和 Metasploitable3 设置 Metasploit
Oracle VirtualBox 用于在兼容的 Windows PC 上托管我们的虚拟机
Vagrant 配置我们的 Metasploitable3 VM（Windows Server 2008 R2）
适用于 VirtualBox 的 Kali Linux 虚拟设备
下载并安装 VirtualBox
1.使用Windows 主机链接下载并安装最新版本的 VirtualBox
2. 安装完成后，您会在开始菜单中看到Oracle VM VirtualBox，单击它即可启动 VirtualBox 应用程序。3
. 我们还需要下载并安装Oracle VM VirtualBox 扩展包，因为它是运行 Kali Linux
运行文件时会提示警告。单击“安装”

搜索有效载荷
某些漏洞需要有效载荷（用于与目标交互的附加代码）。可以使用以下show payloads 命令查看漏洞利用模块的可用有效载荷：选择有效载荷
可以使用以下命令选择有效载荷set payload，使用其名称或编号：我们配置了漏洞利用程序，在利用目标 FTP 服务器上的已知漏洞后，在目标上打开反向 perl shell 。

将数据传入和传出 Metasploit 数据库。在 Metasploit 中使用的一些数据示例包括网络扫描结果（例如 Nmap）和漏洞评估（例如 Nessus、OpenVAS）。

可以使用该db_import命令将数据导入 Metasploit 数据库并db_export导出数据。要获取语法和支持文件类型的完整列表，您可以使用 -h 开关（即db_import -h）。

将 Nmap 与 Metasploit 数据库结合使用
Metasploit 可以针对目标运行 Nmap 并将结果保存到数据库。只需运行，db_nmap然后输入您想要使用的任何 [Nmap] 开关

搜索模块
Metasploit 中有数千个可用模块。您可以使用搜索命令来缩小列表范围。输入help search或search -h将显示可用选项的完整列表：
名称（无参数）：如果你想要广撒网，只需键入search 后跟关键字即可。例如，search portscan
CVE：通用漏洞和暴露（CVE）是针对特定软件应用程序和库的公开披露漏洞的列表，每个漏洞都具有唯一标识符或 CVE ID。例如，search cve:2021-45046
类型：将搜索范围缩小到特定模块类型，辅助模块（即扫描仪）或漏洞利用模块。

启动后，每次运行 MSFConsole 时都会显示一个 ASCII 艺术横幅，但您也可以使用以下banner命令显示一个新的横幅，在没有横幅的情况下启动 MSFConsole，您可以使用-q开关，该命令还有其他几个可用的开关msfconsole，您可以使用-h来显示它们全部，命令提示符会根据您使用的 Metasploit 版本而有所不同。在 Metasploit 版本 5 和 6 中，MSFConsole 命令提示符后附加了版本号（例如“ msf5 >”或“ msf6 >”），而早期版本则显示为“ msf >”，没有版本号。

通过打开终端控制台（CTRL+ALT+T）并输入以下内容在 Kali Linux 中启动 Metasploit sudo msfdb init && msfconsole
该sudo命令用于提升权限
接下来，该msfdb init命令初始化 Metasploit PostgreSQL 数据库（用于保存测试数据）
最后，逻辑“AND”运算符（ ）告诉它如果上一个命令成功，&&则启动 Metasploit Framework 控制台msfconsole
启动后，每次运行 MSFConsole 时都会显示一个 ASCII 艺术横幅

在 Kali Linux 虚拟设备上运行 Metasploit Framework，因为它已预装（以及数百种其他有用的工具和实用程序）。Metasploit Framework 还可以作为其他 Linux 发行版、macOS 和 Windows 的独立应用程序安装。
动 Metasploit 框架控制台
您可以通过从应用程序菜单搜索并启动 metasploit框架应用程序来启动 Metasploit 框架控制台

在 Kali Linux 上安装 Zenmap
Nmap 与 Kali Linux 捆绑在一起（以及数百种其他有用的工具），因此无需单独安装。Kali Linux 版本 2019.4（及更高版本）从其软件包中删除了 Zenmap，但您仍然可以手动安装它。方法如下：

1. 首先更新 Kali Linux 的软件包索引列表。为此，打开一个终端窗口（CTRL+ALT+T），然后输入，sudo apt update:
2，要升级所有软件包，请运行sudo apt full-upgrade -y:

3. 由于 Zenmap 需要的依赖项在 Kali Linux 中不再受支持，因此我们需要使用“Kaboxer”（Kali Applications Boxer）将其作为打包应用程序安装在 Docker 容器中。运行sudo apt install zenmap-kbx -y:

下载和安装 Zenmap 和 Nmap
Nmap 和 Zenmap 适用的一些操作系统包括：
视窗，Mac OS X，Linux
找到并运行安装程序，例如nmap-7.93-setup.exe。安装的第一步是接受许可协议。选择“我同意”继续：
接下来，选择要安装的组件。两个安装程序都会安装 Nmap 和 Zenmap。如果要放弃 GUI，请取消勾选 Zenmap
确定要安装 Nmap/Zenmap 的位置（默认为 C:\Program Files (x86)\Nmap）。您可以保留原样，也可以单击“浏览…”按钮将其安装在其他位置
安装程序将验证安装，以便您知道安装已成功完成
Nmap 安装应用程序将默认在 Windows 开始菜单和桌面上创建快捷方式。
安装过程结束时，单击“完成”

首先攻击者会访问域名查询站点，通过输入要查询的域名以取得该域名注册信息控制该域名的E-MAIL账号：此时攻击者会利用社会工程学或暴力破解学进行该E-MAIL密码破解，有能力的攻击者将直接对该E-MAIL进行入侵行为，以获取所需信息
三、修改注册信息：当攻击者破获了E-MAIL后，会利用相关的功能修改该域名的注册信息，包括拥有者信息DNS服务器信息等
四、使用E-MAIL收发确认函：此时的攻击者会在信件账号的真正拥有者之前，截获网络公司回馈的网络确认金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库，dns动持服务器进入等等

Zenmap 还可以提供（并保存）拓扑图图形，以帮助您直观地了解可访问的主机及其端口

Zenmap 还允许您保存扫描结果，这些结果可以相互比较以确定发生了什么变化（例如，添加或删除了主机或服务）。

网络管理员使用 Nmap（和 Zenmap）来映射子网并发现主机。网络安全专业人员使用 Nmap 扫描目标系统以查找可能正在运行的开放端口和服务。这些安全扫描器用于黑客攻击和渗透测试，以发现目标系统、收集信息并检查漏洞。

Nmap 和 Zenmap 均可用于提供有关目标网络的大量信息。一些常用的 Nmap 功能包括：

主机发现：生成主机名（即在网络上通信的计算机或其他设备。例如，PC、打印机、服务器等）及其 IP 地址的列表。
端口扫描：扫描特定端口（或端口范围）以确定它们是否在给定目标或目标集上开放。
操作系统检测：尝试猜测目标操作系统的详细信息，例如供应商（例如 Microsoft）、底层操作系统（例如 Windows）和操作系统代（例如 10）。
防火墙/入侵检测系统 (IDS) 规避：为高级用户提供多种选项，以防止扫描活动被防火墙或 IDS 系统检测到（并随后被丢弃）。例如，隐藏（或欺骗）您的 IP 地址、源端口、MAC 地址等。
在 Nmap 中，用户利用命令行开关来定义扫描参数。Zenmap 的界面具有命令创建器，允许使用下拉实用程序以交互方式创建 Nmap 命令行（高级用户也可以编辑）。

Nmap 安全扫描器是一个基于命令行的多平台（Windows、Mac OS X、Linux 等）网络扫描应用程序，旨在检测计算机网络上的主机和服务。

Zenmap 是 Nmap 官方安全扫描器 GUI（图形用户界面）版本。与 Nmap 一样，Zenmap 也是多平台的（适用于Linux、Windows 和其他操作系统）。

渗透服务，是以入侵者的思维方式，结合渗透工具、攻击代码及溢出利用技术，模拟入侵者可能利用的途径，发现网络、系统、应用存在的安全隐患，从而提高相关人员对安全的认识，让他们了解信息系统存在的潜在风险、被忽视的安全漏洞、目前防护的效果及应注意改进的防范措施。

将渗透过程中造成的异常情况降到最低点，我们会首先对渗透对象的策略配置、操作系统和应用系统进行调研

并制定合理的渗透手册，在实施过程中，将严格按照渗透手册所制定内容和步骤进行，确保每一个操作步骤都对在线系统没有伤害。

并且，为保证事故发生后在线系统能及时的恢复与运转，我们会在渗透测试前建立模拟环境并备份重要数据资料，并保证发生事故后按预先制定的回退方案执行。

什么是 Nmap 脚本引擎？

Nmap 的另一个强大功能是能够使用各种脚本运行扫描，以自动化工作或根据需要自定义安全审核。使用这些脚本通过其原生的Nmap 脚本引擎(NSE) 从 Nmap 中获得更大的多功能性和功能性。

NSE 附带了大量脚本。其中许多脚本是由安全专业人员创建和维护的，他们随着漏洞和攻击的发展而不断为这些脚本做出贡献。在开始每个会话之前，请运行命令 <nmap –script-updatedb>（如果您不是 root 帐户，则需要 <sudo>）。

这些脚本按网络发现、复杂版本检测、漏洞检测、后门检测和漏洞利用进行分类。一些脚本使用简单技术，另一些脚本使用复杂技术。您还可以使用 Lua 编程语言创建自己的脚本。

基本扫描

Nmap 命令包含三个元素：

扫描类型- 这告诉 Nmap 将执行哪种类型的扫描，例如：-sS 表示 TCP SYN 扫描，-sU 表示 UDP 扫描，或 -sn 表示 ping 扫描。

选项- 指定扫描的其他元素，例如：-O 表示操作系统、-p 表示端口范围或 -A 表示详细信息。

目标- 将目标定义为单个 IP 地址、IP 地址范围或域。

这些命令可能很难记住。在我们的Nmap 备忘单：所有命令、标志和开关中，可以以易于使用的格式找到它们。

精心设计的扫描被认为是使用 Nmap 扫描漏洞的基础。此类扫描的结果将返回有关哪些端口已打开以及在这些端口上运行哪些服务的信息。

可以使用诸如<nmap -p- -A <目标IP>>的命令执行这样的扫描。

此命令指示 Nmap 使用 -p- 标志扫描所有端口，并使用 -A 标志返回有关目标主机的详细信息。然后可以使用这些结果来识别目标主机上存在的潜在安全风险和漏洞。

在保护无线网络时，有几种加密类型可供选择。其中包括

-无线等效保护协议
-水务及私人有限公司
-WPA2
-WPA2 企业版

WEP 代表有线等效保密。尽管名字如此，但它的私密性远不如有线连接。它完全被贬低了，因为它可以在几秒钟内被黑客入侵。由于遗留原因，一些路由器仍会将其作为选项提供。永远不要使用它。大多数企业都知道这一点。如果在渗透测试中看到它，可以在当天下午早点下班，因为这是做过的最简单的无线黑客攻击。

遇到的常见加密方法是 WPA2 和 WPA2 Enterprise。它们之间的区别，用非常高层次和简单的解释来说，是企业版将为域中的每个成员提供安全登录。这意味着，与每个人都使用一个密码访问 WiFi（就像您在家里看到的那样）不同，每个用户都有自己的用户名和密码。

攻击 WPA2 Enterprise 超出了本文的讨论范围。许多中小型企业和任何家用路由器都可能设置为 WPA2，这就是我们今天要攻击的对象。

突出显示可能故意或意外造成损害的员工或承包商账户所带来的风险。
内部渗透测试暴露外部测试可能错过的盲点，例如活动目录安全策略问题、弱密码、过时的软件、修补实践、信息存储实践或配置错误的系统。
展示攻击者如何在网络中移动，量化漏洞可能造成的潜在损害.