Exploitation with Social Engineering Toolkit SET

下面演示如何使用S.E.T工具创建Payload并配置Armitage实现目标主机自动上线。

打开S.E.T工具选择第一项，进行Attacks配置。

选择4创建一个Payload和Listener。

然后选择第二项Windows Reverse_TCP Meterpreter

配置LHOST地址为自己本机的IP，端口填写443，打开自动生成的Payload.exe文件目录找到该文件。

将生成的Payload文件拷贝至测试机运行。

此时返回S.E.T发现已经有一个会话被打开。

如果会话被关闭可以使用sessions命令查看当前可连接的会话，并用sessions -i会话ID进行连接，使用quit命令可退出Meterpreter。

我们在Meterpreter下运行一些常见的Windows命令，比如ipconfig效果如下图:

getsystem获取系统权限

webcam_snap尝试开启摄像头，下图提示目标没有摄像头设备。

screenshot获取目标屏幕截屏，如下图已经保存在了/usr/share/set下。

record_mic -d 10录制10秒钟声音

keyscan_start开启键盘记录

keyscan_dump查看键盘记录到的内容

配置Armitage自动上线

打开Armitage依次点击菜单中的Armitage--Listeners--Set LHOST，填写本机IP地址。

然后选择Reverse(wait for)设置端口和类型。

这里我们填写443端口和Meterpreter类型。

配置好后点击Start Listener开始监听，此时msf会自动配置exploit模块。

此时目标主机开机并运行我们的Payload文件时，目标会自动出现在Armitage控制台界面内并被开启Meterpreter会话。

获取目标主机开机密码

如果想获得目标主机开机密码，我们可以通过抓取Hash值的方法进行破解，步骤如下:

在目标上右键依次点击Meterpreter--Access--Dump Hashes--registry method

点击Launch

此时可以看到抓取到的HASH值，我们可以对HASH进行后续的破解。

可以使用Ophcrack这类软件导入Hash值进行破解。