zoukankan      html  css  js  c++  java
  • 渗透利器-kali工具 (第五章-1) Metasploit框架介绍与基本命令

    本文内容:

    • Metasploit框架介绍
    • Metasploit模块介绍
    • Metasploit基础指令
    • Metasploit实战
    • Metasploit搜索应用
    • Metasploit设置模块
    • Metasploit主机管理

    1,Metasploit框架介绍:
      Metasploit是一款免费的,可下载的框架,通过它可以很容易地获取开发并针对软件漏洞试试攻击。

      它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。

      当H.D.Moore在2003年发布Metasploit时,计算机安全状况也被永久性地改变了。

      仿佛一夜之间,任何人都可以成功成为黑客,每个人都可以使用攻击工具来攻击哪些未打过补丁或者刚刚打过补丁的漏洞。

      软件厂商再也不能推迟发布针对已公布漏洞的补丁了,这是因为Metasplot团队一直都在努力开放各种攻击工具,并将它们共享给所有Metasploit用户。

      我们能够通过它发现漏洞并进行快速实施攻击,当然需要在授权的情况下。

    2,Metasploit模块介绍:
      综合渗透测试框架:

        Auxiliary   辅助模块         为渗透测试信息收集提供了大量的辅助模块支持。

        Exploits    攻击模块          利用发现的安全漏洞和配置拖点对远程目标系统,进行攻击,从而获得对远程目标系统访问权的代码组件。

        Payload    攻击载荷模块  攻击成功后促使靶机运行的一段植入代码。

        Post    后渗透模块       收集更多信息或进一步访问被利用的目标系统。

        Encoders  编码模块       将攻击载荷进行编码,来绕过防护软件拦截。

       MSF所用功能可分为这几个模块,每个模块都有各自的功能领域,形成了渗透测试的流程。

    3,Metasploit基础指令:

      简单好用的帮助指令:

        help/?      帮助菜单

        exit          退出MSF控制台

        Back        返回上一级

        info       显示一个或者多个模块的信息

        show       显示所给类型的模块

        backgroun    将当前操作在后台运行

        use          使用所选择模块

        set        设置选项

        uset         取消设置选项

    4,Metasploit实践:

      1.开启数据库:service postgresql start

      2.初始化MSF数据库:msfdb init    [初次使用需要初始化]

      3.开启MSF:msfconsloe

      4.查看数据连接状态:db_status

      5.常用模块粗略介绍:

        1.Auxiliary模块:show auxiliary

          命名规则:功能/服务/名称

          如:scanner/smb/smb_ms17_010

        2.Exploits模块:show exploits

          命名规则:操作系统/类型/名称

          如:windows/smb/ms17_010_eternalblue

        3.Payload模块:

          命名规则:操作系统/类型/名称

          如:windows/x64/meterpreter/reverse_tcp

      6.简单的指令:
        1.查看帮助内容:help

        2.显示模块信息:info windows/smb/ms17_010_eternalblue

        3.显示所有的Exploit:show exploits

    5,Metasploit搜索应用:

      1.根据名称搜索:如;search ms17_010[名称]

      2.联合搜索:根据名称,类型:如:search name:ms17[名称] type:auxiliary [类型]

    6,Metasploit设置模块:

      1.使用模块:use auxiliary/scanner/smb/smb_ms17_010 

      2.查看需要设置选项:options

      3.设置选项:set 选项 设置参数,如:set lhost 127.0.0.1

    7,Metasploit主机管理:

      1.命令hosts:通过该命名我们可以添加主机以及删除等。

      2.列出mac地址,hosts -c mac

  • 相关阅读:
    @Value注释失效
    405不支持post请求
    AutoComplete="off"取消input记住之前输入过的内容
    maven解决架包冲突
    HTTP请求中 request payload 和 formData 区别?
    图片视频预览直接将请求下载的url(返回为流)操作和显示
    vue标签属性拼接变量的写法
    计算机中丢失MSVCP120.dll,Photoshopcc2017无法启动(免安装,绿色版本)
    element--循环多个表单,保存和重置怎么办?
    vue---局部刷新和刷新页面的
  • 原文地址:https://www.cnblogs.com/xz25/p/12917382.html
Copyright © 2011-2022 走看看