Metasploit基础
0x00:简介
Metasploit是一个漏洞利用框架,简称msf。是一个免费的、可下载的框架,通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击,,而且本身附带数百个已知软件漏洞的专业级漏洞攻击工具。是信息收集、漏洞扫描、权限提升、内网渗透等集成的工具。
msf一般会有四种接口对外提供,分别为
- msfconsole
- msfcli
- msfgui
- msfweb
0x01:模块
- exploit
利用程序,针对漏洞、权限进行利用
- payload
用于在目标系统中运行任意命令或执行特定代码,主要用于shell获取
- auxiliary
该模块包含了扫描、嗅探、指纹识别、网络协议欺骗等相关功能模块
- encoder
该模块主要针对exploit模块进行代码免杀,以逃过杀毒软件、防火墙、ids等安全防护机制的检测
0x03:基础命令
search mysql #查找
use exploit/multi/handler #使用
info #查看信息
show exploits/payloads/options #显示可用信息
exploit/run #执行
exploit -j #后台运行
back #返回上一级
sessions -i #查看当前可用会话
sessions -K #杀死所有活跃会话