Metasploit(MSF)渗透测试入门

“MSF-拿下目标服务器最高权限”

MSF简介

Metasploit（MSF）是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。

它本身附带数百个已知软件漏洞，是一款专业级漏洞攻击工具

当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了，仿佛一夜之间，任何人都可以成为黑客。

因为只要掌握MSF的使用方法，每个人都可以使用MSF来攻击那些未打过补丁或者刚刚打过补丁的漏洞。

也因此软件厂商再也不能推迟发布针对已公布漏洞的补丁了，因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。

MSF安装介绍

MSF官网：https://www.metasploit.com/

MSF有两个版本，Metaploit是开源免费的，Metaploit pro的商业收费的，这里我们用免费的社区版就可以了

MSF下载地址：

https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers

MSF安装

（1）一键式安装

在Linux / macOS上安装Metasploit，这里有官方提供的脚本，可以一键式安装

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \chmod 755 msfinstall && \./msfinstall

（2）手动安装

注意：如果上面方法不可行，也可以进行手动安装

Debian / Ubuntu软件包位于https://apt.metasploit.com，而CentOS / Redhat / Fedora软件包位于https://rpm.metasploit.com

ubuntu安装

从https://apt.metasploit.com/下载MSF 的deb安装包。

在终端运行：dpkg -i metasploit-framework_6.0.7+20200916102431_1rapid7-1_amd64.deb

就已经安装好了，数据库的安装看上面的步骤

Centos安装

从https://rpm.metasploit.com下载 rpm安装包

在终端运行：rpm-i metasploit-framework-6.0.7+20200916102441~1rapid7-1.el6.x86_64.rpm

安装完成

安装postgresql数据库

msf使用的是postgresql数据库,如果没有的话需要先安装

安装数据库的时候会自动创建系统用户postgres,数据库用户postgres,数据库postgres

1、apt-get install postgresql //安装postgresql数据库
2、su - postgres //切换到postgres用户
3、psql //登陆postgresql数据库，首次登陆没有密码
4、\password postgres //修改数据库用户postgres的密码

msf更新命令：

sudo msfupdate

msf使用数据库

1、msfconsole //启动msf
2、db_connect postgres:hehehe@127.0.0.1/test //用户名，密码，地址，自己随意编造的名字。
3、db_status //查看数据库连接状态 

MSF的功能模块介绍

MSF所用功能主要可分为这几个模块，每个模块都有各自的功能领域，形成了渗透测试的流程

1、Auxiliary&#