MSF——基本使用和Exploit模块（一）

MSF系列：

MSF——基本使用和Exploit模块（一）

MSF——Payload模块（二）

MSF——Meterpreter（三）

MSF——信息收集（四）

MSF——Metasploit Framework

目前最流行、最强大、最具扩展性的渗透测试平台软件

2003年由HD More发布第一版，2007年用ruby语言重写，MSF默认集成在Kali Linux之中

Kali左侧有MSF的快捷方式，可以直接点击使用，也可以在终端输入msfconsole启动MSF

msfdb

用来管理MSF的数据库的命令

msfdb init     # start and initialize the database
msfdb reinit   # delete and reinitialize the database
msfdb delete   # delete database and stop using it
msfdb start    # start the database
msfdb stop     # stop the database
msfdb status   # check service status
msfdb run      # start the database and run msfconsole

MSF架构——技术功能模块

MSF默认存放模块的目录如下

/usr/share/metasploit-framework/modules/

MSF有6个模块，分别对上面目录下的6个子文件夹：

auxiliary

负责执行信息收集、扫描、嗅探、指纹识别、口令猜测和Dos攻击等功能的辅助模块

exploits

利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法（主动、被动） 

payloads

成功exploit之后，真正在目标系统执行的代码或指令。分为3种类型的payload，分别是single、stages和stagers。shellcode是特殊的payload，用于拿shell。

• single：all-in-one。完整的payload，这些payload都是一体化的，不需要依赖外部的库和包。
• stagers：目标计算机内存有限时，先传输一个较小的payload用于建立连接
• stages：利用stagers建立的连接下载后续payload 

encoders

对payload进行加密，躲避AntiVirus检查的模块

nops

提高payload稳定性及维持大小。在渗透攻击构造恶意数据缓冲区时，常常要在真正要执行的Shellcode之前添加一段空指令区， 这样当触发渗透攻击后跳转执行ShellCode时，有一个较大的安全着陆区ÿ