MSF入门

漏洞数据库、利用工具集=MSF  MSF: The Metasploit Framework  简称美少妇

MSF安装

安装平台
 Kali Linux: 自带Linux:

阿里云CentOS7安装msfWindows.msi
使用方式
msfconsole 交互终端
msfcli . msfconsole -x"command:..."图形界面: artimate、viper

下面我会用kali来给大家演示

 核心模块

Exploits 利用模块（拿下机器，获得权限）

Payloads 攻击载荷模块（控制机器，完成攻击）

Auxiliary辅助模块（对应信息收集阶段）

Post后渗透模块（对应后渗透阶段）

Encoders 编码模块（对payload进行编码）

Evasion 免杀模块（针对Exploit代码进行修改）

Nops 空模块

Exploits

利用脚本，简写EXP
Active Exploit: 直接攻击，针对服务端系统(比如CentOS、win server)

Passive Exploit (被动):放置攻击代码 (木马)运行，针对客户端系统(比如win 10)
命令：show exploits

Payloads

攻击载荷

分类：

Single:完整独立的Payload

Stager :用于建立连接和下载(搭桥)

Stage: Stager连接后下载的payload

命令：show payloads

Auxiliary

用于辅助渗透，比如扫描、口令猜解、敏感信息嗅探、FUZZ测试发掘漏洞、实施网络协议欺骗等等主要用于信息收集阶段

命令：show auxiliary

Post（维持权限）

Post-Exploitation 后渗透模块  一般用于内网渗透

命令：show post

Evasion

免杀模块:用于生成免杀的木马 (效果差)

evasion主要对exploit代码进行污染修改

命令：show evasion

Nops

空模块：用于填充空格，产生延迟，干扰验证等

命令:show nops

MSF基本命令

命令	说明
msfconsole	启动交互终端
banner	展示banner
help/？	查看帮助，help+命令
search	搜索漏洞和利用数据库
info	查看模块的信息
use xxx	使用模块
show options	查看所使用模块需要配置的参数
set name value	设置参数值
run/exploit	执行模块
back	退回到主界面
quit/exit	退出msf

命令演示

msfconsole

 banner

search搜索模块名和描述 

 

search name:mysql #搜索名称里带mysql的

connect连接一个主机的指定端口

show exploits 查看模块具体的信息

Exit 退出