Metasploit基础

专业术语

1、Auxiliaries（辅助模块）

不会直接在测试着和目标主机之间建立访问，只负责执行扫描、嗅探、指纹识别等相关功能进行渗透测试。

2、Exploit（漏洞利用模块），攻击工具/代码、

利用漏洞进行的攻击行为，包括缓冲区溢出、web程序攻击、利用配置错误等等。

3、Payload（攻击载荷模块）

用于在目标系统上运行任意命令或者执行特定代码。

4、post（后期渗透模块）

取得目标系统远程控制权之后，进行的一系列后渗透攻击动作，比如获取敏感信息、实施跳板攻击等。

5、Encoders（编码工具模块）

负责免杀，一防止被杀毒软件、防火墙、IDS及类似的安全1软件检测出来。

渗透攻击步骤

• 扫描目标系统，寻找可用漏洞。
• 选择并配置一个漏洞利用模块
• 选择并配置一个攻击载荷模块
• 选择一个编码技术，用来绕过杀毒软件的查杀
• 渗透攻击

记一份基础Metasploit教程