Metasploit Framework(MSF)常用命令如下:
一、基础操作命令
1. help :显示所有可用命令的帮助信息。
2. show options :显示当前模块的可配置选项。
3. set [option_name] [value] :设置模块的选项值。
4. unset [option_name] :取消设置某个选项的值。
5. check :检查目标是否存在特定漏洞,但不会进行实际攻击。
二、信息收集相关命令
1. search [keyword] :搜索特定的漏洞模块、辅助模块等。例如, search ms17_010 可以搜索与永恒之蓝漏洞相关的模块。
2. use [module_name] :选择要使用的模块。比如, use auxiliary/scanner/portscan/tcp 选择 TCP 端口扫描辅助模块。
3. show auxiliary :列出所有可用的辅助模块。
4. show exploits :列出所有可用的漏洞利用模块。
5. show payloads :列出所有可用的攻击载荷。
三、漏洞利用命令
1. exploit :执行当前选择的漏洞利用模块。如果设置了正确的目标和选项,该命令将尝试对目标进行攻击。
2. run :在某些情况下与 exploit 命令类似,用于执行当前模块。
四、后渗透操作命令
1. sessions :列出当前活跃的会话。
2. sessions -i [session_id] :连接到特定的会话。
3. background :将当前会话置于后台,以便继续在 MSF 控制台中进行其他操作。
4. sysinfo :获取目标系统的信息。
5. upload [local_file] [remote_path] :将本地文件上传到目标系统。
6. download [remote_file] [local_path] :从目标系统下载文件到本地。
7. execute -f [command] :在目标系统上执行命令。
五、数据库操作命令
1. db_connect [username:password@host:port/database] :连接到外部数据库。
2. db_nmap [target] :使用 Nmap 进行扫描并将结果存储到数据库中。
3. hosts :列出数据库中的主机信息。
4. services :列出数据库中的服务信息。
5. loot :列出从目标系统获取的战利品(如文件、密码等)。