MSF4

简介: 要使用MSFConsole控制终端进行渗透测试,必须熟练掌握MSFConsole的常用命令,这些常用命令如下:

MSFConsole常用命令
要使用MSFConsole控制终端进行渗透测试,必须熟练掌握MSFConsole的常用命令,这些常用命令如下:
(1) help或?命令
MSFConsole的命令很多,并且大多数命令带有多个参数,用户很难记住这么多命令及其使用方法,通过“help”命令能够帮助用户查询这些命令的使用方法,极大地方便了用户对MSFConsole的使用。

(2) info命令
“info”命令可查看模块的信息,MSF的功能几乎由各种类型的组件模块来实现,了解这些模块的信息对利用MSF进行渗透测试工作十分重要,而“info”命令可帮助用户查看模块的信息,使用方法很简单,只需在“info”命令

殉职利用 < (
图5-27 显示模块可以攻击的目标系统信息
在图5-27中,首先通过“ use ”命令使用了 exploit/ linux/ samba/ chain_reply 模块,该模块可用于对samba服务的渗透攻击,然后在该模块的提示符下调用“show targets”命令显示该模块可以攻击的目标系统信息。从图5-27可以看到 exploit/ linux/ samba/ chain_reply 模块可以攻击Debian53.2.5-4lenny6和Debugging Target目标系统。
③显示所用模块的选项信息:当使用了某个模块后,可用show options命令显示该模块的选项信息,方便用户对模块的选项设置,如图5-28所示:
图5-28 显示所用模块的选项信息
在图5-28中,显示了 exploit/ linux/ samba/ chain_reply 模块的选项信息,选项信息包括选项名称(Name)、当前配置的值(Current Setting)、该选项值
(4) search module命令
“search”命令可用于搜索一些特定的模块,比如搜索用于某类操作系统平台的模块,可在“search”命令后输入操作系统名称。例如要搜索用于Linux系统平台的模块,可用“search linux”命令,
m.t>search Linux
matching Hodutes
Name
Disclosure Date
Rank
Description
auxiliary/admin/http/jboss_seam_exec
2010-07-19
normal
JBoss Seas 2 Pem
ote Comland Execution
auxiliary/admin/http/managementinedir_listing
2015-01-28
normal
ManageEngine Put
tipte Products Arbitrary Directory Listing
ManageEngine Put
auxiliary/admin/http/managementne_file_download
2015-01-28
normal
tiple Products Arbitrary File Download
auxiliary/admin/http/managementjne_pmp_privesc
2014-11-08
normal
ManageEngine Pas
tword Manager SOLAdvancedALSearchResult. cc Pro SOL Injection
auxiliary/admin/http/mantisbt_password_reset
2017-04-16
normal
MantisBT passwor
d reset
auxiliary/admin/http/netflowfile_download
2014-11-30
normal
ManageEngine Net
Flow Analyzer Arbitrary File Download
auxiliary/admin/http/sysaid_admir_acct
2015-06-03
normal
SysAid Help Desk
Administrator Account Creation
图5-29 用“search”命令搜索用于Linux平台的模块
“search”命令还可搜索用于某个应用的模块、某个作者开发的模块、根据名称搜索模块等,如图5-30所示:
m site>help search
Usage:search[keywords]
Keywords:
app
Modules that are client or server attacks
author
Modules written by this author
bid
Modules with a matching Bugtraq ID
:
cve
Modules with a matching CVEID
edb
Modules with a matching Exploit-DBID
name
:
Modules with a matching descriptive name
platform
:Modules affecting this platform
ref
:Modules with a matching ref
type
:Modules of a specific type(exploit, auxiliary, or post)
Examples:
search cve:2009 type:exploit app:client
msf
图5-30 “search”命令的使用帮助
(5) use module命令
“use”命令加上模块名称可以使用该模块,注意模块名称应该包括模块整的路径名称,如图5-31所示:
msf>use exploit/linux/samba/chain reply
msf exploit( linux/ samba/ chain_reply)>

相关文章
|
编解码 算法 搜索推荐
淘宝人生里的虚拟人像渲染技术
全程干货,淘宝人生里的虚拟人像是如何实现的?
淘宝人生里的虚拟人像渲染技术
|
5月前
|
存储 人工智能 供应链
中国CRM系统推荐:如何选择最适合企业的客户管理工具?
在数字化转型中,CRM系统成为企业提升销售效率与客户体验的关键工具。中国CRM市场虽增长迅速,但企业选型常遇功能冗余、数据安全及移动化能力不足等问题。本文分析主流CRM如销售易(腾讯旗下)、红圈营销、EC六度人和的核心优势及适用场景,并提出从需求匹配、成本评估到数据合规的决策维度。未来,AI赋能与行业垂直化将成趋势,适配的CRM不仅是工具,更是战略资产。
|
10月前
|
机器学习/深度学习 搜索推荐 大数据
大数据与教育:学生表现分析的工具
【10月更文挑战第31天】在数字化时代,大数据成为改善教育质量的重要工具。本文探讨了大数据在学生表现分析中的应用,介绍学习管理系统、智能评估系统、情感分析技术和学习路径优化等工具,帮助教育者更好地理解学生需求,制定个性化教学策略,提升教学效果。尽管面临数据隐私等挑战,大数据仍为教育创新带来巨大机遇。
|
Web App开发 前端开发 安全
2024年新一代WebOffice内嵌网页组件,Web网页在线编辑Word/Excel/PPT
WebOffice控件面临兼容性、用户体验和维护难题。随着浏览器更新,依赖插件的技术不再适用,如Chrome不再支持NPAPI和PPAPI。产品普遍不支持多版本Office并存,定制能力弱,升级复杂。猿大师办公助手提供了解决方案,它兼容多种浏览器,包括最新版和国产浏览器,不依赖插件,支持文档对比,具有丰富的功能和接口,兼容多种Office版本,允许源码级定制,提供终身技术支持,并实现静默在线升级。适用于多种行业和操作系统。
824 125
|
Prometheus Kubernetes 监控
快速部署 Prometheus 社区版
Prometheus 是一个开源的系统监控和报警系统,最初由 SoundCloud 开发,并在 2012 年作为开源项目发布。它现在是 Cloud Native Computing Foundation(CNCF)的一部分,与 Kubernetes 等其他知名项目一起,成为云原生生态系统的重要组成部分。本文介绍通过计算巢快速部署 Prometheus 社区版。
快速部署 Prometheus 社区版
|
Java
什么是java回调函数
什么是java回调函数
442 1
什么是java回调函数
|
算法 数据可视化 Java
数学建模常用算法:启发式优化算法合辑(内含多种智能优化算法,使用java实现算法、详细注释、并进行结果可视化)
数学建模常用算法:启发式优化算法合辑(内含多种智能优化算法,使用java实现算法、详细注释、并进行结果可视化)
1056 2
|
存储 Kubernetes 容器
k8s创建NFS动态存储
k8s创建NFS动态存储
|
9月前
|
监控 API 开发者
Sentinel:微服务的全能守护
Sentinel 是阿里巴巴开源的一款轻量级流量控制和熔断降级框架。它通过设置流量控制、熔断降级和系统保护规则,确保微服务在高并发场景下稳定运行。Sentinel 提供丰富的功能、实时监控和灵活的集成方式,适用于各种分布式系统。
1410 0
|
弹性计算 关系型数据库 MySQL
阿里云服务器经济型e实例2核2G3M带宽99元搭建网站图文教程参考
经济型e实例2核2G,3M固定带宽,40G ESSD Entry云盘,价格只要99元,这是阿里云精心为开发者和普通企业用户推出的一款上云首选必备产品,可用于中小型的web应用以及企业应用。本文为大家展示使用这款云服务器搭建网站的相关教程,以供参考。
阿里云服务器经济型e实例2核2G3M带宽99元搭建网站图文教程参考