一、MSF简介
Metasploit是一个免费的、可下载的框架,通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时,计算机安全状况也被永久性地改变了。仿佛一夜之间,任何人都可以成为黑客,每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了,这是因为Metasploit团队一直都在努力开发各种攻击工具,并将它们贡献给所有Metasploit用户。
二、MSF的功能模块介绍
分类 | 模块 | 功能 |
---|---|---|
Auxiliary | 辅助模块 | 为渗透测试信息收集提供了大量的辅助模块支持 |
Exploits | 攻击模块 | 利用发现的安全漏洞或配置弱点时对远程目标系统进行攻击,从而获得对远程目标系统访问权的代码组件 |
Payload | 攻击载荷模块 | 攻击成功后促使靶机进行的一段植入代码 |
Post | 后渗透攻击模块 | 手机更多信息或进一步访问被利用的目标系统 |
Encoders | 编码模块 | 将攻击载荷进行编码,未绕过防护软件拦截 |