全稱：metasploit Framework分為metasploit Framework 有商業(yè)版本也有免費(fèi)版本的是由ruby語言寫的，是開源的windows和linux都有一般我們用的都是控制臺(tái)模式攻擊分類：exploit溢出auxiliary模塊encoders編碼payload攻擊載荷
溢出：分為主動(dòng)溢出和被動(dòng)溢出
metasploit的安裝有很多方法，在這里就不多說了
metasploit基礎(chǔ)是一個(gè)漏洞框架，全稱the metasploit framework 簡(jiǎn)稱叫做MSF，metasploit作為全球最受歡迎的工具，不僅僅是因?yàn)樗姆奖阈院蛷?qiáng)大性，更重要的是它的框架，它允許使用者開發(fā)自己的漏洞腳本，從而進(jìn)行測(cè)試專業(yè)術(shù)語滲透攻擊（exploit）測(cè)試者利用系統(tǒng)，程序，或服務(wù)的漏洞進(jìn)行攻擊的一個(gè)過程攻擊載荷（payload）攻擊者在目標(biāo)系統(tǒng)上執(zhí)行的一段攻擊代碼，該代碼具有反彈鏈接，創(chuàng)建用戶，執(zhí)行其他系統(tǒng)命令的功能shellcode在目標(biāo)機(jī)器上運(yùn)行的一段機(jī)器指令，成功執(zhí)行會(huì)返回一個(gè)shell模板（module）是指metasploit框架中所使用的一段軟件代碼組件，攻擊的話需要加載這個(gè)漏洞模塊進(jìn)行攻擊。監(jiān)聽器（listener）監(jiān)聽器是metasploit中用來等待接入網(wǎng)絡(luò)連接的組件，監(jiān)聽木馬回鏈

運(yùn)行輸入msfconsolehelp當(dāng)我們加載錯(cuò)漏洞模塊的時(shí)候，我們可以輸入back 返回原來的位置目錄banner 我們剛登陸時(shí)候的一些信息connect用來連接直接或者網(wǎng)絡(luò)的edit用來編輯模塊的get 查看變量的go_pro web圖形界面grep過濾的info詳細(xì)信息irb刪除irb模塊jobs顯示我們管理的工作，存貨的額工作kill關(guān)閉工作load加載一些插件loadpath加載一些路徑route跳板，代理，隱藏真實(shí)的ipsave保存活躍的數(shù)據(jù)search搜索sessions選擇回話的set設(shè)置一些參數(shù)的unset不設(shè)置unsetg全部設(shè)置空等命令，這里這就不多舉例了啟動(dòng)service postgresql startservice metasploit startdb_status查看是否連接,沒有鏈接是紅色db_connect鏈接
創(chuàng)建一個(gè)工作臺(tái)輸入workpace看有的工作臺(tái)，沒有就創(chuàng)建一個(gè)testworkplace -a test
刪除 -d選項(xiàng)使用nmap掃描db_nmap -sS 192.168.80.1 掃描主機(jī)存活

db_export 1.xml 導(dǎo)出掃描結(jié)果db_import 1.xml 導(dǎo)入掃描結(jié)果

hosts查看掃描結(jié)果
db_services查看掃描的結(jié)果
其他命令還有很多，在這里就不多說了。



來自為知筆記(Wiz)

轉(zhuǎn)載于:https://www.cnblogs.com/lazy0/p/4978715.html

總結(jié)

以上是生活随笔為你收集整理的metasploit篇-01的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。