msf渗透测试框架

MSF介绍

Metasploit 就是一个漏洞利用框架。它的全称叫做The Metasploit Framework，简称MSF！
使用 ruby 语言编写的 , 语法类似 python。

访问官网： https://www.metasploit.com/

 关于版本

社区版 ：集成在 kali 系统中，目前基于社区力量维护。早期版本需要先启动数据库再启动 MSF，从 msf5版本以 后已经集成到 msf 里面了，可以直接一键启动。现在已经是msf6了。

Pro 版 ：企业版（收费，但可以试用）的几个优势

1、企业版出的检测报告非常强大，给客户汇报起来很方便。

2、AV 免杀，社区版的免杀大家都知道了，但是企业级的免杀他们说过可以达到百分之九十甚至百分之 百。

3、IDS / IPS 绕过（入侵检测系统/入侵防御系统）

4、VPN Pivotin。

MSF基础使用

启动命令:

(root💀kali)-[~]
└─# msfconsole

当加载完成后会默认出现以下画面，banner 字符图是随机的，每次都不一样

很有可能你当前kali系统里面的msf框架不是最新版本的，如果想要更新msf，请依次执行下面命令

# 更换kali自带的 apt 源，改为国内的源，这样下载比较快
# 编辑源文件
vim /etc/apt/sources.list
# 添加中科大源
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

# 更新软件包
apt-get update # 更新一下软件包的数据库，不进行软件的更新
# 更新msf框架
apt-get install metasploit-framework

退出MSF

# 退出msf框架
msf6 > exit