初识MSF-Metasploit(一)

什么是Metasploit

Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布MSF时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为MSF团队一直都在努力开发各种攻击工具，并将它们贡献给所有MSF用户。

MSF的设计初衷是打造成一个攻击工具开发平台，然而在目前情况下，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。

MSF安装要求

在使用MSF之前，我们得确保自己的电脑配置能够达到以下的要求:

硬盘空间: 如果你要使用MSF，首先确保你电脑配置至少有10GB的储存空间。因为MSF会使用到一些大型文件。在分区的时候确保不是以FAT32类型进行分区。因为FAT32不支持大文件运行。所以建议是以NTFS，Ext3或者其他类型进行分区。个人建议是你的使用空间最好有40GB。

内存：Kali对内存的建议做了很多解释，实际上只要你的内存值等于或者大于2GB就可以使用各个版本的Kali系统了。

处理器：官方系统解释到，只要处理器的处理速度大于或者等于400MHz就可以使用Kali系统。但是我建议最低为500MHz。

网络设备：你可以使用Cat5接口进行访问。请确保你的网络设备有DHCP，如果没有，那么请自己为你的kali分配IP。当然，你也可以用无线网络，但是请为你的无线网卡安装相对应的驱动。

软件：这里建议使用者安装两套操作系统。一台是Kali系统，一台是测试系统。这样做的原因是能够方便安全人员进行攻击测试。

虚拟机：我们的建议是用虚拟机来运行kali系统。VMware Player可以说是最棒的选择。这个软件是免费的，用户只需要注册就能够使用。当然你也可以选择其他的虚拟机，但是我的建议就是VMware。

Kali Linux:  Kali是以Linux系统进行封装的。Kali系统的有点在于这个系统集合了大量的优秀的安全工具，同时还能对这些工具进行升级。其中也包含了MSF。Kali系统的下载地址是：http://www.kali.org/downloads/ 。如果你安装完了Kali系统，你可以打开控制窗口，使用以下命令对Kali系统进行升级。

升级指令：“apt-get update && apt-get upgrade”

Metasploitable系统：也许你遇到过很多linux系统，但是却不知道如何使用那些linux漏洞。幸运的是，MSF的开发团队也意识到了这个问题。他们制作出了Metasploitable系统。这个系统包含了大大小小的linux漏洞，十分适合做为测试系统。既能提高技术，同时也能够“自我意淫”一下。现在的Metasploitable已经有了第二套版本，下面是下载地址:

kail下载地址 https://pan.baidu.com/s/1c05BnlI

http://cdimage.kali.org/kali-weekly/

http://sourceforge.net/projects/Metasploitable/files/Metasploitable2/

注意: 测试系统下载下来后是zip格式的。解压后使用VM打开。如果是VMware的，直接打开用VMware打开Metasploitable.vmx文件即可。Metasploitable系统的默认账号和密码是msfadmin:msfadmin

如果你想了解更多关于Metasploitable的信息，你可以去下面这个网站：https://community.rapid7.com/docs/DOC-18

MSF专业术语讲解

渗透攻击（Exploit）

渗透攻击是指由攻击者或者渗透测试者利用系统、应用或服务中的安全漏洞，所进行的攻击行为。

流行的攻击技术包括：缓冲区溢出、Web应用程序漏洞攻击，以及利用配置错误等。

​​​​​​​攻击载荷（Payload）

攻击载何是我们期望目标系统在被渗透攻击后而执行的代码。在MSF框架中可以自由的选择、传送和植入。比如，反弹式shell是一种从目标主机到攻击主机创建网络连接，并提供命令行shell的攻击载荷。bind shell攻击载荷则在目标主机上将命令行shell绑定到一个打开的监听端口，攻击者可以连接这些端口来取得shell交互。

​​​​​​​溢出代码（Shellcode）

shellcode是在渗透攻击时作为攻击载荷运行的一组机器指令。shellcode通常用汇编语言编写。在大多数情况下，目标系统执行了shellcode这一组指令后，才会提供一个命令行shell或者Meterpreter shell，这也是shellcode名称的由来。

​​​​​​​模块（Module）

在MSF中，一个模块是指MSF框架中所使用的一段软件代码组件。在某些时候，你可能会使用一个渗透攻击模块（Exploit module），也就是用于实际发起渗透攻击的软件组件。而在其它时候，则可能使用一个辅助模块（auxiliary module），用来扫描一些诸如扫描或系统查点的攻击动作。

​​​​​​​监听器（Listener）

监听器是MSF中用来等待连入网络连接的组件。举例来说，在目标主机被渗透攻击之后，它可能会通过互联网回连到攻击主机上，而监听器组件在攻击主机上等待被渗透攻击的系统来连接，并负责处理这些网络连接。