Metasploit简单使用

 

Metasploit的安装就不说了，我用的是kali上的。

Metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具，因此安全工作人员常用Metasploit工具来检测系统的安全性，也有收费版的，他拥有很多模块，能调用nmap snmp等之类的；下面先讲一下比较常用的 命令。

在kali中直接在终端输入msfconsole 每次打开的画面不一样。

打开之后你可以用search搜索他的模块，模块很多，我也有许多不知道的下面以端口扫描为例。

search portscan查看模块

 use auxiliary/scanner/portscan/syn  我们调用这个模块

show options //查看配置

 

set INTERFACE eth0   //这一步是设置网卡，我的是eth0，你们可以用ifconfig看一下自己的

set PORTS 80  //设置扫描端口，这是设置的80端口，你们可以设置其他端口

set RHOSTS 192.168.10.0/24  //设置扫描ip地址范围，

set THREADS 100  //设置一下扫描速度

run  //执行命令

msf很强大，今天先发一章试试水，以后会慢慢更新，学习安全的小菜鸟，还请大佬们多教教，嘿嘿！