Kali-linux使用Metasploit基础

Metasploit是一款开源的安全漏洞检测工具。它可以帮助用户识别安全问题，验证漏洞的缓解措施，并对某些软件进行安全性评估，提供真正的安全风险情报。当用户第一次接触Metasploit渗透测试框架软件（MSF）时，可能会被它提供如此多的接口、选项、变量和模块所震撼，而感觉无所适从。Metasploit软件为它的基础功能提供了多个用户接口，包括终端、命令行和图形化界面等。本节将介绍Metasploit下各种接口的使用方法。

6.2.1 Metasploit的图形管理工具Armitage

Armitage组件是Metasploit框架中一个完全交互式的图形化用户接口，由Raphael Mudge所开发。Armitage工具包含Metasploit控制台，通过使用其标签特性，用户可以看到多个Metasploit控制台或多个Meterpreter会话。

使用Armitage工具。具体操作步骤如下所示。

（1）启动Metasploit服务。在使用Armitage工具前，必须将Metasploit服务启动。否则，无法运行Armitage工具。因为Armitage需要连接到Metasploit服务，才可以启动。在Kali桌面依次选择“应用程序”|Kali Linux|“系统服务”|Metasploit|community/pro start命令启动Metasploit服务，将输出如下所示的信息：

[ ok ] Starting PostgreSQL 9.1 database server: main.
Configuring Metasploit…
Creating metasploit database user 'msf3'…
Creating metasploit database 'msf3'…
insserv: warning: current start runlevel(s) (empty) of script `metasploit' overrides LSB defaults (2 3 4 5).
insserv: warning: current stop runlevel(s) (0 1 2 3 4 5 6) of script `metasploit' overrides LSB defaults (0 1 6).

从输出的信息中可以看到PostgreSQL 9.1数据库服务已启动，并创建了数据库用户和数据库。

（2）启动Armitage工具。在Kali桌面依次选择“应用程序”|Kali Linux|“漏洞利用工具集”|“网络漏洞利用”|armitage命令，如图6.3所示。或者在终端运行armitage命令启动Armitage工具，如下所示：

root@kali:~# armitage

图6.3 启动armitage界面

（3）启动armitage工具后，将显示如图6.4所示的界面。

图6.4 连接Metasploit界面

（4）在该界面显示了连接Metasploit服务的基本信息。在该界面单击Connect按钮，将显示如图6.5所示的界面。

图6.5 启动Metasploit

（5）该界面提示是否要启动Metasploit的RPC服务。单击“是(Y)”按钮，将显示如图6.6所示的界面。

图6.6 连接Metasploit界面

（6）该界面显示了连接Metasploit的一个进度。当成功连接到Metasploit服务的话，将显示如图6.7所示的界面。

图6.7 Armitage初始界面

（7）该界面共有三个部分，这里把它们分别标记为A、B和C。下面分别介绍这三部分。

• A：这部分显示的是预配置模块。用户可以在模块列表中使用空格键搜索提供的模块。
• B：这部分显示活跃的目标系统，用户能执行利用漏洞攻击。
• C：这部分显示多个Metasploit标签。这样，就可以运行多个Meterpreter命令或控制台会话，并且同时显示。

【实例6-1】演示使用Ar