武器库---Metasploit测试框架实战

2022-11-28 13:12:25

点击"仙网攻城狮”关注我们哦~

不当想研发的***人不是好运维

让我们每天进步一点点

简介

Metasploit***测试框架在kali系统中可以直接使用，不需要去搭建繁杂的各种环境。

kali系统安装方法查看：

***利器--最新版kali2020系统安装（超详细）

Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施***。它本身附带数百个已知软件漏洞的专业级漏洞***工具

实战

运行Metasploit

1.废话不多说，运行kali，打开命令行输入msfconsole进入Metasploit***框架中。

2.输入show +模块名查看各个模块

辅助模块（auxiliary）扫描、发掘漏洞、探测信息等工作******模块（exploits）利用已发现的漏洞对远程目标系统进行***，植入并运行***载荷，从而控制目标系统***载荷模块（payloads）在******触发漏洞后劫持程序执行流程并跳入的这段代码。本模块的作用是消除安全工作人员开发这部分代码的代价空指令模块（nops）为了避免***载荷在执行的过程中出现随机地址和返回地址错误而在执行shellcode之前加入一些空指令，使得在执行shellcode时有一个较大的安全着陆区。编码器模块（encoders）将***载荷进行编码（类似与加密），让避免操作系统和杀毒软件辨认出来但是会让载荷的体积变大，这个时候需要选择传输器和传输体配对成的***载荷来下载目标载荷并且运行。后******模块（post）先拿下一个无关紧要的目标（A）来***真正的目标（B），A来执行真正的******。

3.例如我想看ftp是什么版本，使用use auxiliary/scanner/ftp/ftp_version切换辅助模块进行扫描来查看ftp服务版本。

set rhosts 192.168.88.45

--配置目标ip地址也可以配置域名

set rport 21

--配置目标端口

run

--运行扫描