概念:Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,代码审计,Web应用程序扫描,社会工程。团队合作,在Metasploit和综合报告提出了他们的发现。
我们这次用的是kali系统自带的metasploit
我们可以通过命令msfconsole来打开metasploit
在终端下输入?可以查看基础的指令
其中:core commands 核心指令
module commands 模块指令
database backend commands 数据库后端命令
此外:终端下的常用命令 search 搜索含有关键字的模块
use 选择使用的一个模块
set 使用模块后,设置模块所需要的参数的值(对应使用unset取消设置的值)
exploit/