Metasploit基本使用及常见漏洞复现

一、数据库配置

  1. 启动postgresql数据库服务:/etc/init.d/postgresql start
    在这里插入图片描述
  2. su - postgres
  3. 创建数据库用户:createuser 用户名 -P然后输入密码
    在这里插入图片描述
  4. 创建数据库:createdb --owner=用户名 数据库名
  5. 启动msf:msfconsole
  6. msf连接数据库:db_connect 用户名:密码@127.0.0.1/数据库名
  7. 查看数据库连接状态:db_status

二、常用命令

  1. 查看帮助信息help

  2. 搜索:search 关键字
    如搜索ipidseq进行ip扫描
    在这里插入图片描述

  3. 选择模块:use 模块
    如使用搜索到的模块:
    在这里插入图片描述

  4. 查看受影响的范围:show targets

  5. 查看需要设置的选项:show options
    在这里插入图片描述
    Required中为yes的需要我们手动设置,如果current setting即当我们不去设置需要我们手动设置的选项时他的默认参数。

  6. 设置选项:set 选项 值 全局设置:setg 选项 值
    在这里插入图片描述
    取消某个选项的参数:unset 选项名 全局取消:unsetg 选项名

  7. 开始扫描:run或者exploit

  8. 查看session列表:session -l

  9. 进入到具体的session:session -i 编号

  10. 挂起session:background

三、常见漏洞进行复现

<

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值