这里介绍的就是 MSF 的一些简单的基本使用,创始人 HD 摩尔曾说谁为 MS 写教程其实就是自作自受,纯属找虐,因为真的变化太快了,所以这里所写使一些基本功能,其余的需要自己去摸索…
!!!
但虽然这样,还是有人写,目前被作者称赞过的最好的一本教材就是《Metasploitable 渗透测试指南》
!!!
由 offensive security 即 kali 官方所做,国内译本是清华博士诸葛建伟带队翻译而成的
!!!
Metasploit Framework --> MSF --> 渗透测试框架
!!!
MSF 在一定程度上解决一下困扰:
- 好多工具/命令需要掌握与使用
- 新出现的 POC 有不同的运行环境要求
- 大部分时间都在学习使用不同工具
在 2003 年时发布第一版,2007 年 Ruby 重构,该框架集成了渗透测试流程(PETS)思想,更新很活跃
MSF 的安装路径是 /usr/share/metasploit-framework
!!!
主要进入到 modules 查看,可以看到有 7 大模块:
auxiliary encoders evasion exploits nops payloads post
auxiliary 模块:
执行信息收集 || 枚举 || || 指纹探测 || 扫描等功能的辅助模块,其实像一个没有 PAYLOAD 的 exploit 模块
encoders 模块:
对 payload 进行加密编码,躲避 AV 检查
evasion 模块:
生成免杀木马,躲避逃避 AV ,但因为 MSF 的名声太大,各大厂商对其加密的方式可谓吃透状态,生成的木马等被盯得死死的,所以还得结合其它方式真正达到免杀
exploit 模块:
利用漏洞进行攻击的模块,针对一系列的攻击,具有较强的流程性质
nops 模块:
提高 payload 稳定性及维持大小
payload模块:
可理解为存放大量 shellcode poc等的一个模块
post模块:
该模块主要用于一些后渗透操作
!!!
现在我们在 kali 使用的是 msfconsole ,这是一个接口,由此来完成 msf 几乎所有的功能,可鼠标或者命令行方式启动
msfconsole
或 msfconsole -q
所谓 -q 其实就是 quite ,安静地启动,不会显示 banner 信息
输入 help
可以看到有关于 msf 的帮助:
除了直接使用 help 之外,还可以使用 ? + command
的方式来查看帮助,比如:
常用的命令有:
banner
显示有关 MSF 的一些基本信息
version
查看当前系统版本[注:现在均为 Rolling 版本kali,欲更新 MSF 直接更新 kali 即可]
connect
这个 command 很像 nc
来演示一下:
kali下 nc 侦听当前的 6868 端口:nc -vnlp 6868
成功连接:connect 192.168.67.221 6868
show
命令,这个 command 很重要,而且经常会使用到,在此命令下我们可以查看 msf 的各个模块包括各种信息:
search
这个 command 也是很常用的,通过直接敲 search 可弹出使用说明,下面演示几个用法:
例:搜索 ms08_067 漏洞,将会显示该漏洞的路径,后续可以使用 use 来 exploit:search ms08_067
例:搜索 CVE 为 2020 的内容:search cve:2020
除此之外,还可以多条件同时查询:search cve:2020 rank:excellent
关于 MSF 的初步介绍就将介绍到这里,下一节将介绍 MSF 中:Database Backend [数据库后端]
😄