MSF介绍
Metasploit 就是一个漏洞利用框架。它的全称叫做The Metasploit Framework,简称MSF!
使用 ruby 语言编写的 , 语法类似 python。
访问官网: https://www.metasploit.com/
关于版本
社区版 :集成在 kali 系统中,目前基于社区力量维护。早期版本需要先启动数据库再启动 MSF,从 msf5版本以 后已经集成到 msf 里面了,可以直接一键启动。现在已经是msf6了。
Pro 版 :企业版(收费,但可以试用)的几个优势
1、企业版出的检测报告非常强大,给客户汇报起来很方便。
2、AV 免杀,社区版的免杀大家都知道了,但是企业级的免杀他们说过可以达到百分之九十甚至百分之 百。
3、IDS / IPS 绕过(入侵检测系统/入侵防御系统)
4、VPN Pivotin。
MSF基础使用
启动命令:
(root💀kali)-[~]
└─# msfconsole
当加载完成后会默认出现以下画面,banner 字符图是随机的,每次都不一样
很有可能你当前kali系统里面的msf框架不是最新版本的,如果想要更新msf,请依次执行下面命令
# 更换kali自带的 apt 源,改为国内的源,这样下载比较快
# 编辑源文件
vim /etc/apt/sources.list
# 添加中科大源
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
# 更新软件包
apt-get update # 更新一下软件包的数据库,不进行软件的更新
# 更新msf框架
apt-get install metasploit-framework
退出MSF
# 退出msf框架
msf6 > exit