【2025最新版】【最详细】Metasploit安装教程，零基础收藏这一篇就够了

Metasploit 安装

1. 下载 Metasploit：可以从官方网站（metasploit.com）下载 Metasploit 框架。它适用于多个操作系统，包括 Windows、Linux 和 macOS。

2. 安装步骤：

• Windows：下载安装程序并按照提示完成安装。

• Linux：可以使用包管理器安装，例如在基于 Debian 的系统上使用 apt-get install metasploit-framework。

• macOS：可以使用 Homebrew 或直接下载安装包。

3. 启动 Metasploit：安装完成后，可以通过命令行启动 msfconsole 来访问 Metasploit 的控制台。

Metasploit基本使用

1. 更新数据库：首次使用时，建议更新 Metasploit 的数据库，使用命令 msfupdate。

2. 查找漏洞利用模块：使用 search 命令可以查找特定的漏洞利用模块。例如，search ms17_010。

3. 使用漏洞利用模块：

• 选择一个模块，例如 use exploit/windows/smb/ms17_010_eternalblue。

• 设置必要的参数，例如目标 IP 地址、端口等。

• 执行漏洞利用，使用 exploit 命令。

4. 获取会话：如果漏洞利用成功，你将获得一个目标系统的会话。可以使用 sessions 命令来管理这些会话。

5. 执行命令：在获取的会话中，可以执行目标系统上的命令。
   请注意，Metasploit 是一个强大的工具，应当在合法和道德的范围内使用。未经授权使用 Metasploit 对网络或系统进行攻击是非法的。
   更多详细信息和高级使用方法，建议参考官方文档或专业的安全论坛。

Empire安装教程

Empire是一款基于PowerShell的后渗透工具，主要针对Windows平台，实现了无需PowerShell.exe也可运行PowerShell代理的功能，内置了很多用于不同渗透场景的利用模块。以下是Empire的安装步骤：

1. 准备环境：

• Empire通常在Linux系统上运行，建议使用如Kali Linux这样的渗透测试发行版。

• 确保Python环境已安装并配置好，推荐使用较新版本的Python（如Python 3.12），因为新版本的Python可能支持更多功能并修复了旧版本的漏洞。

2. 克隆Empire项目：

• 打开终端，使用git命令从GitHub上克隆Empire项目。可以使用以下命令：

bash复制代码  
  
  
  
git clone --recursive https://github.com/BC-SECURITY/Empire.git

注意：这里使用了–recursive选项以确保子模块也被克隆下来。

3. 配置Python环境（可选）：

• 如果你的系统默认Python版本不符合要求，可能需要手动切换Python版本。例如，在Kali Linux上，你可以通过修改软链接来切换Python版本。

4. 安装Empire：

• 进入Empire的setup目录，并执行安装脚本：

bash复制代码  
  
  
  
cd Empire/setup    
./install.sh

• 安装脚本会下载并安装Empire运行所需的依赖。如果遇到网络问题导致依赖下载失败，可以尝试多次执行安装脚本，或手动下载缺失的依赖。

5. 设置数据库密码（可选）：

• 在安装过程中，可能需要设置数据库密码。这个密码用于加密存储Empire的数据。如果不需要设置，可以默认跳过。

6. 验证安装：

• 安装完成后，在Empire目录下执行以下命令来启动Empire：

bash复制代码  
  
  
  
./empire

• 如果Empire成功启动并显示版本信息和模块列表，则表示安装成功。

Empire基本使用教程

1. 启动Empire：

• 在Empire目录下执行./empire命令启动Empire。

2. 查看帮助文档：

• 启动后，输入help命令查看帮助文档，了解Empire的基本命令和用法。

3. 设置监听器：

• 使用listeners命令进入监听器设置界面。

• 选择一种监听器类型（如HTTP监听器），并通过info命令查看该监听器的详细信息。

• 使用set命令设置监听器的参数（如监听地址、端口等）。

• 使用execute命令启动监听器。

4. 生成后门：

• 设置好监听器后，使用usestager命令选择生成后门的类型（如Windows平台下的HTA文件）。

• 通过info命令查看该后门生成器的详细信息。

• 使用execute命令生成后门文件，并将该文件放置在服务器上或发送给目标机器。

5. 获取会话：

• 当目标机器运行后门文件后，Empire将获取到一个新的会话。

• 使用agents命令查看当前的活动代理（会话）。

6. 与会话交互：

• 使用interact命令选择一个会话进行交互。

• 在会话交互界面中，可以使用各种命令和模块来执行内网信息收集、提权、横向移动等操作。

7. 使用模块：

• Empire内置了大量用于不同渗透场景的模块。

• 使用usemodule命令选择需要的模块，并通过info命令查看该模块的详细信息。

• 设置好模块参数后，使用execute命令执行模块。

请注意，以上步骤仅为Empire安装和基本使用的简要介绍。在实际使用中，你可能需要根据具体情况调整命令和参数。此外，由于Empire是一款强大的后渗透工具，使用时请确保遵守相关法律法规和道德准则。

​ 为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

)

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

【点击这里，先领资料再阅读哦~】

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！