Metasploit基础

-------------------Metasploit基础---------------------------------

1.专业术语

             （1）.渗透攻击----exploit，利用安全漏洞进行安全攻击行为

             （2）.攻击载荷----payload，期望目标系统在 被渗透攻击之后去执行的代码

             （3）.shellcode，作为攻击载荷运行的一组机器指令（通常用汇编进行编写）

             （4）.模块---module，指metasploit中所使用的一段软件代码组件

             （5）.监听器----listener，用来等待连入网络连接的组件                              

2.在kali终端输入msfconsole即可打开metasploit的MSF终端，输入help附上命令可获取该命令的方法。        

show 2016.4.23

ms08-067

139,445

server.computer browser ,workstation

ms12-020

metasploit：

    search 漏洞编号

    use 模块

    show options

    set rhost

    show payloads

    set payload

    show targets

    set target

    exploit

kali

    账户root

    密码toor

创建用户;net user 账号 密码 /add

删除用户;net user 账号 密码 /del

提权到管理员;net localgroup administrators 账号 /add