MSF基础应用实验报告——以20155319班级2017-2018-2学期网络对抗技术课程为例

一、实验目的\n本实验旨在通过对Metasploit Framework（简称MSF）的基本应用，熟悉渗透测试中漏洞利用的完整流程，理解主动攻击与被动攻击的基本原理，掌握利用MSF进行信息收集、漏洞扫描、载荷生成与反弹连接的操作方法，并能够对实验过程进行记录与分析。实验对象为受控靶机环境，所有操作均在授权教学范围内进行。\n\n二、实验环境\n攻击机：Kali Linux（预装MSF）。靶机：Metasploitable2或Windows靶机（依据课堂提供环境）。网络模式设置为同一虚拟网段，保证连通性。实验过程中断开靶机外联，防止误伤真实网络。\n\n三、MSF基本使用\n1. 启动与模块体系：通过msfconsole进入控制台，了解exploit、auxiliary、payload、encoder、post等模块分类，掌握search、use、info、show options、show payloads等指令。\n2. 数据库支持：使用msfdb init启动数据库，通过dbstatus、workspace、hosts、services等命令将扫描结果入库，便于后续管理与复用。常用的辅助模块包括auxiliary/scanner/discovery/arpsweep、auxiliary/scanner/portscan/tcp等。\n\n四、主动攻击实践——利用vsftpd笑脸漏洞（示例）\n1. 信息收集：使用nmap -sV -p21 靶机IP识别FTP服务版本，确认存在vsftpd 2.3.4。\n2. 模块选择：search vsftpd，use exploit/unix/ftp/vsftpd234backdoor，set RHOSTS、RPORT、LHOST。\n3. 载荷与监听：该模块使用独立的命令通道，设置足够权限；执行run/exploit后查看返回会话，或在后台用sessions -i与shell交互。验证UID为root并记录关键命令输出。\n4. 证据保存：将终端的命中记录与获取到的会话ID截图，并将输出保存到报告目录，证明漏洞确实被命中并可完成目标初始控制的时效性验证。注意避免写入敏感内容。\n\n五、被动攻击实践——ms17010漏洞攻防读解\n以永恒之蓝（ms17010eternalblue）为课堂展示对象，在已修复安全补丁的主张对比背景箱中教学演示：原理上利用SMBv1漏洞进行远程代码执行，重点在分析流量特征、设置grooming参数与学生讨论ms08067的正手安全线。反面向加入修改EB GATE模块参数核对，注意将验证载荷读取的IP拼接要求一次发布记录调试设计安全点于主机测管理。]} \.