实验目的：

一、 基于TCP协议收集主机信息

二、 基于SNMP协议收集主机信息

三、 基于SMB协议收集信息

四、 基于SSH协议收集信息

五、 基于FTP协议收集信息

实验环境：kali、win7、metasploitable2

0 开始环境搭建

首先win7环境搭建：

**
**

打开vmware，选择创建新的虚拟机。

​这里选择典型安装，比较方便。(考虑到对2020版有些使用的不习惯，下面在遇到坑点会给出解决方式)

选择版本Linux -》Debian 6 64位

选择位置  推荐C盘以外的位置

因为是测试环境，选择默认大小就好 保存为单个文件

选择自定义硬件

这里修改下内存分配在1G空间就好 。

点击关闭，完成创建。

​开启虚拟机，选择Graphical  install  安装

等待一会 ，选择中文简体（为什么选择个呢，其他的我看不懂）

进入

等待一会

1处修改任意****

1处符合格式 2继续****

因为是虚拟机的网络配置为NAT，所以直接进入到配置用户名密码处****

等待一会，配置时间中

因为是测试环境，这里选择第一个****

继续，这里的三个选项，都可以。本人懒所以选第一个

继续****

结束设定****

开始安装基本系统，等待一小会。。。****

扫描镜像站，时间太长。。。不推荐在这里使用网络镜像

如果在这里填写成错会显示找不到站点。否则是漫长的等待，等待时上1小时左右，网卡者更长。。。

当这里出错时，返回上一步会看到这个依然报错，然后点返回。选择是

开始安装本地镜像中软件

这里全选，真男人就不怕内存不够（这里全选后可避免。字体出现乱码）

一不小心漏了张图，这次看见多选框就全选

等待结束，选择引导位置

选择默认

等待结束

安装完成。。。

你以为这就结束了吗？？？不，它还没完

进去以后，获取root权限。

就会出现这个。。。。。惊喜不。

执行这个命令 tasksel

至于为什么会这样呢，因为没有更新源

所以我们Esc键退出。开始配置更新源。。。。

编辑文件vim /etc/apt/sources.list

添加更新源

deb http://mirrors.ustc.edu.cn/kali kali-rolling main contrib non-free

先按Esc键  然后  :wq 退出

然后更新

此时再次执行tasksel

就会发现多出好多。。。。

这里空格选中 回车确认保存等待结束，就好了****

​回车后等待结束，安装完成，重启

开始数据库

0-2  win7 安装

开始操纵和上述部分一致，从镜像选择开始。**
这里是win7 x64系统**

密钥：KH2J9-PC326-T44D4-39H6V-TVPB

等待创建成功 并启动

等待结束****

安装完成后系统重启

关闭   然后打开cmd 查看IP

关闭本地防火墙

给桌面添加图标

查看密钥期限，仅30天。。。****

*所以关闭win7，进行备份。。。防止密钥过期不能玩*

*0-3 开始metasploitable2安装*

下载metasploitable2.zip，解压，vmware中选择打开虚拟机

选择这个

点击打开，开启虚拟机

1基于TCP协议收集主机信息

利用TCP协议对目标进行信息收集，需要用到的模块arp_sweep。

首先查看各自网卡

kali

metasploitable2：

启动msf控制台  msfconsole（如果启动后没有数据库，则exit退出，service postgresql start ，msfdb init即可）

使用内置nmap对目标进行信息收集

1-1二层信息收集

通过收集发现目标的端口以及版本信息这里使用arp辅助扫描然后使用arp_sweep对网段进行信息收集

搜索模块

使用模块并查看配置

扫描本网段，考虑到物理性能线程设为10

开始搜集活跃主机

1-2进一步的端口扫描

搜索端口扫描模块 portscan

这里使用半开放扫描模块，查看配置

设置目标IP，将要扫描的端口

开始扫描

1-3 对局域网进行嗅探

使用sniffer中的psnuffle模块进行密码嗅探

查看配置

开启监听

打开win7进行尝试访问ftp服务

发现获取到明文密码

至此本次的嗅探结束，使用jobs查看并关闭后台任务

用jobs -K杀死后台进程****

第一个实验结束。。。

2基于SNMP协议收集主机信息

2-1 在进行snmp试验前需要开启metasploitable上的snmp服务，所以进行以下配置。

使用root用户登陆，如果登不上就先使用msfadmin登陆，然后sudo passwd root改密。

进去以后修改配置文件 /etc/default/snmpd

更改第11行将127.0.0.1 =》 0.0.0.0 保存并退出

重启SNMP服务

/etc/init.d/snmpd restart重启不了就加sudo

确认服务器是否正常监听

回到kali上使用snmp_enum模块

查看配置

设置目标IP

开始扫描

可以看到目标主机上硬件信息以及当前运行的进程。

3基于SMB协议收集信息

使用smb_version模块扫描

设置目标配置

开始扫描

3-2 使用smb_enumshares模块爆破密码

在win7上开启一个共享文件

共享完成

搜索枚举模块  smb_enumshares

使用模块

设置目标ip，用户名、密码****

开始枚举

3-3 使用smb——lookupsid扫描系统用户

使用smb_lookuosid模块

查看配置

设置目标IP

设置用户名、密码

开始扫描

4基于SSH协议收集信息

4-1 查看 ssh 服务的版本信息

查看ssh版本信息

使用模块，查看配置

设置目标主机，并扫描

4-2 使用ssh登陆目标主机

搜索ssh登陆模块

查看配置

配置目标IP

配置用户名、密码文件路径

配置回显为正常

开始爆破

等待结束 回显结果

5基于FTP协议收集信息

5-1 搜索ftp版本模块

使用模块

设置目标IP，开始扫描

发现版本为vs FTd 2.3.4 搜索利用模块

使用模块，查看配置

配置目标IP 开始攻击

执行命令  成功获取到后门

查看权限为root

5-2 尝试使用匿名登陆

清空之前实验获取到的sessions

搜索匿名登陆利用模块

使用模块，查看配置

配置目标IP，开始扫描

5-2 开始尝试暴力登陆

搜索利用模块

使用模块，并查看配置

设置目标IP，配置爆破文件

发起爆破

爆破成功

打开一个新的终端 尝试ftp登陆

---------------------------------------------------------------------ending….---------------------------------------------------------------