Metasploit Framework（MSF）命令汇总

Metasploit Framework（MSF）常用命令如下：

 一、基础操作命令

 1.  help ：显示所有可用命令的帮助信息。

2.  show options ：显示当前模块的可配置选项。

3.  set [option_name] [value] ：设置模块的选项值。

4.  unset [option_name] ：取消设置某个选项的值。

5.  check ：检查目标是否存在特定漏洞，但不会进行实际攻击。

 二、信息收集相关命令

 1.  search [keyword] ：搜索特定的漏洞模块、辅助模块等。例如， search ms17_010 可以搜索与永恒之蓝漏洞相关的模块。

2.  use [module_name] ：选择要使用的模块。比如， use auxiliary/scanner/portscan/tcp 选择 TCP 端口扫描辅助模块。

3.  show auxiliary ：列出所有可用的辅助模块。

4.  show exploits ：列出所有可用的漏洞利用模块。

5.  show payloads ：列出所有可用的攻击载荷。

 三、漏洞利用命令

 1.  exploit ：执行当前选择的漏洞利用模块。如果设置了正确的目标和选项，该命令将尝试对目标进行攻击。

2.  run ：在某些情况下与 exploit 命令类似，用于执行当前模块。

 四、后渗透操作命令

 1.  sessions ：列出当前活跃的会话。

2.  sessions -i [session_id] ：连接到特定的会话。

3.  background ：将当前会话置于后台，以便继续在 MSF 控制台中进行其他操作。

4.  sysinfo ：获取目标系统的信息。

5.  upload [local_file] [remote_path] ：将本地文件上传到目标系统。

6.  download [remote_file] [local_path] ：从目标系统下载文件到本地。

7.  execute -f [command] ：在目标系统上执行命令。

 五、数据库操作命令

 1.  db_connect [username:password@host:port/database] ：连接到外部数据库。

2.  db_nmap [target] ：使用 Nmap 进行扫描并将结果存储到数据库中。

3.  hosts ：列出数据库中的主机信息。

4.  services ：列出数据库中的服务信息。

5.  loot ：列出从目标系统获取的战利品（如文件、密码等）。