1.metasploit介绍

Metasploit framework，简称msf。

Metasploit是一个渗透测试平台，能够查找，利用和验证漏洞。

Metasploit是一个免费的、可下载的框架，通过它可以很容易的对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。

Metasploit的设计初衷是打造一个攻击工具开发平台。

下载官网：

编辑

2.Metasploit体系框架

编辑

模块分为：

辅助模块--------------AUX

渗透攻击模块--------exploits

后渗透攻击模块------post

攻击在和模块---------payloads

编码器模块------------encoders

空指令模块------------nops

注：payload又称为攻击载荷，主要是用来建立目标机与攻击机稳定连接的。可返回shell，也可以进行程序注入等。

3. Metasploitable2-Linux靶机的安装

1.下载地址如下，点击下载即可。

编辑

2.安装虚拟机。打开虚拟机，选刚刚下载的文件中的.vmx文件，然后打开，选择我已复制。

编辑

编辑

如图所示，开启成功。

编辑

输入账号和密码。默认都是msfadmin。如图，登陆成功。

编辑

修改root密码，如图修改成功。

编辑

安装完成，我们进行快照，确保安全。

编辑

4.Metasploit基本使用方法

metasploit程序需要使用Postgresql数据库，kali系统自带有，我们不需要再去安装。

Postgresql数据库官网：https://www.postgresql.org/

编辑

1.kali启动postgresql数据库

systemctl start postgresql  --------启动数据库

systemctl enable postgresql-------设置开机自动启动数据库

编辑

2.打开kali系统的metaspolit软件

在漏洞利用工具集里面

编辑

当看到msf时说明已经开启成功。

编辑

或者在终端模拟器中输入 msfconsole也可以打开这个软件。

如图，这里显示的是我们有多少个模块。

编辑

注：通过help可以查看帮助。

core commands  ------核心命令

module commands-----模块命令

job commands ---------后台任务命令

3.常用的命令

1.核心命令中的connect命令

connect命令------远程连接主机，一般用于内网渗透

如图，通过ip和端口号去链接我们刚刚搭建的靶机

编辑

2.模块命令show使用方法

列车框架中的所有渗透攻击模块 exploits

编辑

编辑

3.search搜索的使用方法

search -h  ------查看帮助信息

通过name进行查找

search mysql

编辑

search ms08_067

编辑

ms08_067是一个漏洞，可能会允许远程代码执行

编辑

每一列的含义：

编辑

name----名称

disclosure date ----披露日期

rank-----等级

check----检查

description---说明

rank按照可靠性降序排列：

excellent-----great--good---normal---average---low---manual

等级越高，越容易利用

通过路径去查找

编辑

4.缩小查询范围 platform

所查询出来的等级都比较高

search platform:mysql

编辑

5.通过类型进行查找

使用type命令

search type:exploit

6.联合查询

search type:exploit name:mysql

编辑

7.根据CVE搜索exploit相关模块

CVE:就像是一个字典，可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息。

编辑

search cve:CVE-2017-8464 编辑

查找2018年linux相关的漏洞模块

search cve:2018 name:linux

编辑

8.use的使用方法

编辑

1.查找出自己想要的ms08_067漏洞模块

编辑

2.装在一个渗透攻击模块

编辑

3.退出这个模块  back

编辑

4.通过info可以看到这个模块的详细信息

编辑

如果要使用的话，选择中国的。如图。

编辑