180213 渗透-MSF入门（1）

1625-5 王子昂 总结《2018年2月13日》 【连续第501天总结】
A. MSF入门
B.

介绍

MetaSpolit Framework简称MSF，是一款渗透测试框架
常用模块有5个

• Exploits 渗透攻击模块
  主要用于攻击形式
• Auxiliary 辅助模块
  主要用于信息收集
• Payloads 攻击载荷模块
  主要用于攻击效果、目标
• Encodes 编码模块
  主要用于编码转换、隐藏
• Post 后渗透测试模块
  主要用于渗透后的处理，例如留下后门等

用法

1. Search
   搜索渗透攻击模块
2. Use
   使用对应的攻击模块
3. Set/Show
   进行配置
4. Run/Exploit
   开展攻击

实践

常用基础命令

msfconsole
search
use
set/unset
back
show
run、exploit

C. 明日计划
铁三课程学习