rapid7/metasploitable3 CTF摘要

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

rapid7/metasploitable3

俗话说，没图说个JB。我专门做了个图以供欣赏，做图技术可能有点糙，见谅见谅。

2016年11月,rapid7发布了metasploitable3，以后简称MSable3，区别于metasploit简称MS。我现在发布是有点过气，但不影响我对他的热衷。它MSable2是一个虚拟机直接下载即可，地址是　　https://sourceforge.net/projects/metasploitable/　　。MSable3是一个可执行脚本有windows和linux的，地址是　　https://github.com/rapid7/metasploitable3　　。

我找到了15个CTF。

MSable3安装需要预安装环境

Packer(用于创建虚拟机镜像)
Vagrant （用于创建部署环境）（注意：官方建议用1.9.1版本的vagrant，因为其他更新的版本会出现报错）
Vagrant Reload Plugin（上一个的插件）
VirtualBox（虚拟机）
Internet connection（要能正常上网）
（部署过程比较的麻烦比起2代，你可能遇到各种报错和部署不完整的情况。。。）

我部署好后，就用kali的nmap进行TCP的全端口扫描，
nmap -sV -sT 10.20.10.19 -p0-65535

结果如下：

root@kali:~# nmap -sV -sT 10.20.10.19 -p0-65535

Starting Nmap 7.25BETA2 ( https://nmap.org ) at 2016-12-04 21:19 EST
Nmap scan report for 10.20.10.19
Host is up (0.00073s latency).
Not shown: 65519 filtered ports
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd
22/tcp open ssh OpenSSH 7.1 (protocol 2.0)
80/tcp open http Microsoft IIS httpd 7.5
1617/tcp open unknown
3000/tcp open http WEBrick httpd 1.3.1 (Ruby 2.3.1 (2016-04-26))
4848/tcp open ssl/http Oracle GlassFish 4.0 (Servlet 3.1; JSP 2.3; Java 1.8)
5985/tcp open http Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
8022/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8080/tcp open http Oracle GlassFish 4.0 (Servlet 3.1; JSP 2.3; Java 1.8)
8282/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8484/tcp open http Jetty winstone-2.8
8585/tcp open http Apache httpd 2.2.21 ((Win64) PHP/5.3.10 DAV/2)
9200/tcp open http Elasticsearch REST API 1.1.1 (name: Ziggy Pig; Lucene 4.7)
49153/tcp open msrpc Microsoft Windows RPC
49154/tcp open msrpc Microsoft Windows RPC
49195/tcp open unknown

49197/tcp open tcpwrapped

首先，看见80端口开放，就直接用浏览器打开。

我简述一下过程：

JOKER (小王)	80端口html	隐藏的HEX代码 (html注释中有，字符串特点是根据个人习惯全大写或全小写字母加数字，字母不会超过F)	curl http://10.20.10.19/ > data.html cat data.html \| perl -ne 'print $1 if(/value\=\"(\w+)\"\>/g)' > data.hex file: hex_to_bin.py import binascii with open('data.hex') as f, open('data.bin', 'wb') as fout: for line in f: fout.write( binascii.unhexlify(line) ) root@kali:~# python hex_to_bin.py root@kali:~# file data.bin
The Ace of Hearts（红桃A）	C:\Users\Public\Pictures\ ace_of_hearts.jpg	多文件隐藏（就是说将多个文件拼接为一个文件，系统只显示第一个文件内容，达到隐藏的目的）
!!!The Seven of Hearts（红桃7）	C:\inetpub\wwwroot\seven_of_hearts.html	html base64 （其特点是字符串后有一个或两或没有等号结尾，字母有大小写混合）	cat seven_of_hearts2.url \| perl -ne 'print $1 if(/GET \/(.*)HTTP/g)' > seven_of_hearts.b64 cat seven_of_hearts.b64 \| base64 -d > seven_of_hearts.png
The Jack of Hearts（红桃J）	/cygdrive/c/Users/Public\Documents\jack_of_hearts.docx	单文件docx中的PNG隐藏文件（就是说docx文件后缀改为.zip你就会得到一个压缩文件，在\word\media中就能找到你要的隐藏的图像文件）
!!!红桃Q		sql存储
The King of Hearts（红桃K）	8585端口wordpress右上角	明显
The Six of Diamonds（方片6）	C:\inetpub\wwwroot\six_of_diamonds.zip	zip加密（密码vagrant）	wget http://10.20.10.19/six_of_diamonds.zip unzip six_of_diamonds.zip
The Ten of Diamonds（方片十）	C:\Users\Public\Pictures\ten_of_diamonds.png	隐藏魔数（将魔数MSF改为PNG就可以打开PNG文件）
!!! Jack of Diamonds（方片J）	C:\jack_of_diamonds.png	快捷方式隐藏（windows文件特有的管道文件，达到隐藏真正的文件目的）	C:\>dir /R jack_of_diamonds.png C:\>more < jack_of_diamonds.png:jack_of_diamonds.txt:$DATA > jack_of_diamonds.b64 type jack_of_diamonds.b64 > jack_of_diamonds-test.png:jack_of_diamonds.txt
方片K	C:\wamp\www\wordpress\wp-content\uploads\2016\09\king_of_damonds.png
The Three of Spades（黑桃3）	C:\windows	隐藏文件（windows的文件隐藏属性）	C:\>dir /AH windows cat byte_xor.py
The Seven of Spades（黑桃7）	Users/Public/Documents/seven_of_spades.pdf	pdf信息隐藏	pdf-parser -w seven_of_spades.pdf \|less pdfimages -all -p seven_of_spades.pdf .
The Four of Clubs（梅花4）	C:\Users\Public\Music\four_of_clubs.wav	wav隐藏PNG	foremost four_of_clubs.wav
The Jack of Clubs（梅花J）	C:\Windows\System32\jack_of_clubs.png	明显
The King of Clubs（梅花K）	C:\Windows\System32\kingofclubs.exe (824563 bytes)	UPX壳	upx -d kingofclubs.exe hexdump -C kingofclubs.exe \| grep -A 1 _AH foremost kingofclubs.exe.out -o king_of_clubs