【2024最新版】超详细Metasploit安装保姆级教程,Wireshark抓包(网络分析),收藏这一篇就够了_metasploit弹窗

2、选择“Path",再点击“编辑”按钮。

3、点击”新建“按钮,把此软件的安装目录”F:\metasploit-framework“放进去,再点击”确定“ 即按钮可!

4、再继续在电脑“开始”菜单,“运行”中输入命令“cmd”,再输入命令“msfconsole”即正常了。

注意事项一:

如果你发现按照以上步骤操作都没有问题后,你执行“msfconsole”命令还提示:‘msfconsole’ 不是内部或外部命令,也不是可运行的程序或批处理文件。遇到这个问题也不用担心,只是环境变量设置的不正确的问题仅此而已。

由于现在都是以metasploit-framework5.x为主了,环境变量须设置为:F:\metasploit-framework\bin;

注意事项二:

启动metasploit-framework除了用cmd命令“msfconsole”启动方式以外,还有一种其它的启动方式,直接双击bat启动,路径是“F:\metasploit-framework\bin\msfconsole.bat",其它类似的命令也可以这样。

注意事项三:

metasploit-framework6.x似乎有一个安装位置小Bug,我准备把它安装在G盘根目录,结果它自动给我安装到D盘了,有可能是我电脑硬盘太多的原故,我还有H盘。

注意事项四:

metasploit-framework6.x启动的时候会提示一个“警告错误warning: Win32API is deprecated after Ruby 1.9.1; use fiddle directly instead”以及无法加载“reverse_ssh.rb”模块,具体如下,但是不影响我们使用,Windows上面装metasploit-framework有点报错很正常。

  1. D:\metasploit-framework\bin>msfconsole.bat
  2. D:/metasploit-framework/embedded/lib/ruby/gems/2.6.0/gems/rex-core-0.1.13/lib/rex/compat.rb:376:
  3. warning: Win32API is deprecated after Ruby 1.9.1; use fiddle directly instead
  4. [!] The following modules could not be loaded!
  5. [!] D:/metasploit-framework/embedded/framework/modules/payloads/singles/cmd/unix/reverse_ssh.rb
  6. [!] Please see C:/Users/NING MEI/.msf4/logs/framework.log for details.

题外话

初入计算机行业的人或者大学计算机相关专业毕业生,很多因缺少实战经验,就业处处碰壁。下面我们来看两组数据:

  • 2023届全国高校毕业生预计达到1158万人,就业形势严峻;
  • 国家网络安全宣传周公布的数据显示,到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻,一方面是网络安全人才百万缺口。

6月9日,麦可思研究2023年版就业蓝皮书(包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》)正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中,本科计算机类专业起薪与2021届基本持平,高职自动化类月收入增长明显,2022届反超铁道运输类专业(5295元)排在第一位。

具体看专业,2022届本科月收入较高的专业是信息安全(7579元)。对比2018届,电子科学与技术、自动化等与人工智能相关的本科专业表现不俗,较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼,已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

图片

“没有网络安全就没有国家安全”。当前,网络安全已被提升到国家战略的高度,成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高,涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万!

图片

2、人才缺口大,就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表:我国网络空间安全人才 需求140万人,而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W,现在从事网络安全行业的从业人员只有10W人。

图片

行业发展空间大,岗位非常多

网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性,尤其是掌握工作中的核心网络架构、安全技术,在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升,所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟,升值空间一路看涨,这也是为什么受大家欢迎的主要原因。

从某种程度来讲,在网络安全领域,跟医生职业一样,越老越吃香,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。

如果你对网络安全入门感兴趣,那么你点击这里👉CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣,学习资源免费分享,保证100%免费!!!(嘿客入门教程)

1.成长路线图&学习规划

要学习一门新的技术,作为新手一定要先学习成长路线图方向不对,努力白费

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

图片

图片

2.视频教程

很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。

图片

图片

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍:

图片

黑客资料由于是敏感资源,这里不能直接展示哦!

4.护网行动资料

其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!

图片

5.黑客必读书单

图片

6.面试题合集

当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。

图片

更多内容为防止和谐,可以扫描获取~

图片

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习客常用的开发软件都在这里了,给大家节省了很多时间。

这份完整版的网络安全(客)全套学习资料已经上传至CSDN官方,朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

在这里插入图片描述

如果你有需要可以点击👉CSDN大礼包:《嘿客&网络安全入门&进阶学习资源包》免费分享

写在最后

在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化资料的朋友,可以点击这里获取

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 10
    点赞
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 1. 首先,你需要下载并安装Ruby环境。你可以从Ruby官网下载最新版本的Ruby安装程序。 2. 安装完成后,你需要下载Metasploit框架。你可以从Metasploit官网下载最新版本的Metasploit框架。 3. 下载完成后,你需要解压缩Metasploit框架。你可以使用WinRAR或7-Zip等解压缩软件来解压缩。 4. 解压缩完成后,你需要打开命令提示符窗口。你可以按下Win+R键,然后输入cmd并按下回车键来打开命令提示符窗口。 5. 在命令提示符窗口中,你需要切换到Metasploit框架的目录。你可以使用cd命令来切换目录。例如,如果你将Metasploit框架解压缩到了C:\metasploit目录下,那么你可以使用以下命令来切换目录: cd C:\metasploit 6. 切换到Metasploit框架目录后,你需要使用以下命令来安装Metasploit框架的依赖项: bundle install 7. 安装完成后,你可以使用以下命令来启动Metasploit框架: msfconsole 8. 启动后,你可以使用help命令来查看Metasploit框架的命令列表。你可以使用这些命令来执行各种渗透测试任务。 希望这个教程对你有所帮助! ### 回答2: Metasploit是一款功能强大的漏洞利用工具,使用它可以对网络漏洞进行测试和渗透。在Windows系统上安装Metasploit并不复杂,下面介绍具体步骤。 1. 安装依赖软件 Metasploit需要一些软件支持,先安装必要的软件是一个好的开始: - Git:可以从Github上获取最新版本的Metasploit。 - Ruby:Metasploit是用Ruby语言编写的。 - Python 2.x:Metasploit依赖Python2的一个库,先安装Python再安装lxml库。 - PostgreSQL数据库:Metasploit需要一个数据库来存储数据。 2. 下载Metasploit 在下载Metasploit之前,先安装Git客户端,并设置环境变量,执行以下命令: git clone --depth=1 https://github.com/rapid7/metasploit-framework.git 这样就可以下载最新版本的Metasploit到本地了。 3. 安装Metasploit 首先需要安装依赖,使用cmd进入下载的Metasploit目录,执行如下命令安装依赖: bundle install 4. 初始化数据库 在安装完依赖以后,需要创建导入数据库,命令如下: msfdb init 然后使用以下命令启动Metasploit框架: msfconsole 5. 开始使用Metasploit 安装完成后,可以使用msfconsole命令打开Metasploit框架,通过其界面对漏洞进行利用。 到此为止,Metasploit安装过程完成了。需要注意的是,Metasploit属于高的漏洞利用工具,需要具备一定的安全知识和技能。在使用之前,还需要对其功能和使用方法进行了解和掌握。 ### 回答3: Metasploit是一款开源的安全评估和渗透测试框架。它可以帮助安全研究人员、渗透测试人员、IT管理员等对系统进行安全评估,以发现系统存在的安全漏洞并提供有效的修补方案。在安装Metasploit之前,需要准备一些必要的东西,例如Ruby、PostgreSQL等。 1. 下载并安装Ruby。Metasploit需要在Ruby的基础上运行,因此需要下载安装Ruby。从官方网站rubyinstaller.org上下载Windows版的安装程序。然后选择合适的版本,32位或64位。接着按照安装程序的提示一步一步进行安装即可。安装完成后,重启电脑。 2. 下载并安装PostgreSQL。Metasploit需要用到PostgreSQL数据库,因此需要下载安装PostgreSQL。从官方网站postgresql.org上下载Windows版的安装程序。然后选择合适的版本,32位或64位。接着按照安装程序的提示一步一步进行安装即可。安装完成后,重启电脑。 3. 下载并安装Metasploit。从官方网站metasploit.com上下载Metasploit最新版本。下载完毕后,解压缩到指定的目录下。 4. 安装依赖包。在解压缩的Metasploit目录下,运行以下命令(需要管理员权限): bundle install 这个命令会安装Metasploit所需的依赖包。安装完成后,需要再次重启电脑。 5. 运行Metasploit。在安装完成后,可以运行Metasploit了。以管理员权限运行命令提示符,进入Metasploit所在的目录,并输入以下命令: msfconsole 这时候Metasploit会启动并进入命令行模式。可以使用帮助命令来查看所有可用的命令。 总结: 安装Metasploit需要下载并安装Ruby、PostgreSQL和Metasploit本身。还需要安装依赖包,并以管理员权限运行命令提示符。安装完成后,可以使用msfconsole命令来启动Metasploit并进入命令行模式。Metasploit有广泛的功能和工具,可以用于安全评估和渗透测试等方面。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值