最近开始了新一轮的护网(HW)行动(互联网上对于该行动相关信息居然很少)，作为蓝方的各企事业单位的网络相关部门都被搞得有点人心惶惶的。正好前两天在逛GitHub的时候，发现了一个挺有意思的项目，今天就来试一试它的威力如何。

注意：

本文会使用到一些方法绕过GFW，请在使用互联网时遵守当地的相关法律法规。
本文涉及到渗透和网络攻击行为，请注意在实践过程中的法律问题。
    根据《中华人民共和国刑法》第286条：
    违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役;后果特别严重的，处5年以上有期徒刑。
    违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
    故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第1款的规定处罚。

本文仅用作学习用途，请勿在非授权网络环境下实行任何攻击行为。
本文中任何代码仅用于研究学习，严禁用于任何非法用途，作者将不承担任何使用本文代码造成的任何后果。

Metasploitable

Metasploitable是一个操作系统，准确地来讲，是一个经过定制化的、基于Windows或linux(及其各发行版)的系统，该系统安装了许多具有已知漏洞的服务，一般作为靶机以提供网络攻击和渗透测试的环境。

本文使用到的是Metasploitable 2，实际上Metasploitable已经出到3了，但相较于2来说，3放弃了直接提供虚拟机镜像的方式，而使用了Packer、Vagrant等工具，以动态方式创建镜像，该方式的好处在于：动态构建可以灵活地对操作系统进行调整和维护，方便了开源社区的贡献和管理，不过对于使用者来说，就需要多一些步骤来配置VM的构建环境了，我尝试折腾了一下3，卡在了构建中的某一步，构建的过程中需要下载某个服务文件，但是下载的目标地址被墙了，而且下载在虚拟机中通过部署脚本自动进行，无法设置代理，除非直接在路由器中部署代理工具。这一步浪费了挺多时间的，最后也没搞成，所以就还是用2了。

具体的系统下载和虚拟机安装方法不是本文的重点，所以也不在详细描述了，有需要的可以通过上方的超链接，去官方的文档中查看，其写得已经比较清楚了。

Metasploitable 2基于Linux系统的Ubuntu发行版构建。

网络环境

先来介绍一下本次测试的环境。

因为提供的系统文件是VMware虚拟机文件，所以目标机的所有配置都是预置的，其网络使用NAT网络。内网环境IP地址为192.168.152.0/24，攻击机为Windows 10 Workstation系统；目标机为Linux Ubuntu发行版(处于vSphere虚拟环境下)，IP地址为192.168.152.130，与攻击机处于同一内网环境下(毕竟是内网渗透嘛:) )；攻击机安装了一个基于wsl2的kali子系统，不过由于wsl2的网络模式为NAT，并且处于172.31.105.0/20网段下，所以实际上kali子系统无法直接与目标机通信，虽然也不是没办法(转发、桥接、VPN...)，但是懒得折腾了...

信息收集

所谓知己知彼，百战不殆。在准备攻击阶段，信息收集是非常重要的一个步骤，通过收集信息，可以让我们明确目标系统的服务结构，弱点和潜在的渗透点，以此来制定攻击计划，提高渗透的成功率。

首先我们需要确定的是目标的系统服务信息，目前我们只知道目标操作系统IP地址，使用nmap工具对此IP进行扫描，其中nmap工具在之前的文章中已经介绍过了，扫描的命令如下：

上述参数大部分在之前文章中已经介绍过，这里说几个之前没有提到过的(也有可能提到过但是我忘了:) )：-p-指的是全端口扫面，如果不指定该参数，则nmap只会扫描部分常用端口，--reason是输出状态异常的端口，-n表示不使用DNS解析。

结果如下：