MSF详解及常用命令之利用msf控制目标电脑

**

序言：MSF简介

Metasploit简称msf，Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
**

1、模块介绍

它是一个渗透测试框架（模块介绍）
auxiliary:辅助模块，辅助渗透（端口扫描、登陆密码爆破、漏洞验证等）
exploits(exp):漏洞利用模块，包含主流的漏洞利用脚本，通常是对某些可能存在漏洞的目标进行漏洞利用。
命名规则：操作系统/各种应用协议分类
payloads:攻击载荷，主要是攻击成功后在目标机器执行的代码，比如反弹shell的代码
post:后渗透阶段模块，漏洞利用成功获得meteroreter之后，向目标发送的一些功能性指令,如提权等。
encoders:编码器模块，主要包含各种编码工具，对payload进行编码加密，以便绕过入侵检测和过滤系统。
evasion：躲避模块，用来生成免杀payload
nops:由于IDS/IPS会检查数据包中不规则的数据，在某些情况下ÿ