本文介绍了Metasploit的基础知识，包括其接口、模块类型以及基本命令。详细展示了如何利用MS16-016漏洞进行提权，包括生成payload、反弹shell、设置参数以及执行脚本的过程。通过实例演示了Metasploit在提权操作中的应用，最后进行了总结和对未来学习的展望。
Metasploit基础
0x00:简介
Metasploit是一个漏洞利用框架，简称msf。是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击,，而且本身附带数百个已知软件漏洞的专业级漏洞攻击工具。是信息收集、漏洞扫描、权限提升、内网渗透等集成的工具。
msf一般会有四种接口对外提供，分别为
- msfconsole
- msfcli
- msfgui
- msfweb
0x01:模块
- exploit
利用程序，针对漏洞、权限进行利用
- payload
用于在目标系统中运行任意命令或执行特定代码，主要用于shell获取
- auxiliary
该模块包含了扫描、嗅探、指纹识别、网络协议欺骗等相关功能模块
- encoder
该模块主要针对exploit模块进行代码免杀，以逃过杀毒软件、防火墙、ids等安全防护机制的检测
0x03:基础命令
search mysql #查找
use exploit/multi/handler #使用
info #查看信息
show exploits/payloads/options #显示可用信息
exploit/run #执行
exploit -j #后台运行
back #返回上一级
sessions -i #查看当前可用会话
sessions -K #杀死所有活跃会话
最低0.47元/天 解锁文章
110
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
