《web渗透测试实战：基于metasploit5.0》读书笔记：2.5.2 探索MSF模块（中）

使用metasploit模块

过程：

例子：使用smb_version模块
1.通过执行auxiliary/scanner/smb/smb_version命令，将模块加载到控制台中

2.需要根据需求来配置模块。可以使用showoptions命令查看smb_version的可用选项
3.可以使用set/setg命令来配置模块选项，也可以使用smb_version的高级选项，通过使用show advanced命令显示
4.要绕过IDS/IPS端点，可以为smb_version模块设置绕过选项。使用show evasion命令列出该模块支持的所有绕过选项
5.配置完成后，可以在最后一次运行模块之前通过执行showmissing命令检查缺少的选项
6.在本例中，我们将设置RHOSTS为192.168.2.17，然后使用run命令或execute命令执行模块

---

在MSF中搜索模块

在Metasploit中进行搜索非常容易，search命令接受用户提供的字符串值。Metasploit搜索还允许我们根据模块类型进行搜索。例如，输入search windows type:exploit将显示所有Windows利用模块的列表。同样，我们可以限定CVE（