Metasploit滲透利用案例分析和Demo製作要求

轉自：清華-諸葛建偉

1. 格式要求：Flash格式，截屏視頻demo
2. 後期處理：放大效果/帶有解釋性標註；配旁白錄音

3. 每個Case Study分為環境準備、滲透利用和漏洞分析三個視頻Demo，具體過程：

a) 環境準備過程
i. 環境解釋
1. 攻擊機環境（使用哪些攻擊軟體，如Metasploit，Python指令碼…）
2. 滲透模組
3. 靶機環境（攻擊目標軟體、版本）
4. 漏洞描述（OSVDB等漏洞庫中查詢獲得漏洞資訊）
ii. 安裝和啟動目標軟體（在靶機上操作）
iii. 目標軟體開放和版本確認
1. 伺服器端：攻擊機使用nmap掃描和服務類型辨識
2. 用戶端：可在靶機上操作
iv. 漏洞掃描確認
1. 伺服器端：攻擊機使用Nessus/OpenVAS掃描確認
2. 用戶端：可略過

b) 滲透利用過程
i. 選擇Metasploit相應模組，並通過info查看選項
ii. 選擇適用的payload，解釋
iii. 填寫相關參數
iv. 如模組支援check，執行check進行漏洞確認
v. 執行exploit進行滲透利用
vi. 在擷取的session中進行初步互動（如id，whoami，ifconfig等），確認已攻陷

c) 漏洞分析過程
i. 解釋漏洞分析工具（如ollydbg/windbg; idapro）和基本流程
ii. 根據漏洞基本描述資訊，說明漏洞所在檔案模組和技術類型
iii. 通過動態二進位調試工具設定斷點，跟蹤目標軟體在接受滲透利用資料後的執行流程，確定漏洞觸發點
iv. 結合idapro工具對目標軟體程式邏輯進行分析，解釋漏洞滲透攻擊從滲透資料輸入點到觸發點的路徑，漏洞利用機理，分析出漏洞觸發條件（即漏洞本質特徵）