Metasploit渗透测试（框架介绍、靶机安装、基本使用方法）收藏这篇就够了

1.metasploit介绍

Metasploit framework，简称msf。

Metasploit是一个渗透测试平台，能够查找，利用和验证漏洞。

Metasploit是一个免费的、可下载的框架，通过它可以很容易的对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。

Metasploit的设计初衷是打造一个攻击工具开发平台。

下载官网：

2.Metasploit体系框架

模块分为：

辅助模块--------------AUX

渗透攻击模块--------exploits

后渗透攻击模块------post

攻击在和模块---------payloads

编码器模块------------encoders

空指令模块------------nops

注：payload又称为攻击载荷，主要是用来建立目标机与攻击机稳定连接的。可返回shell，也可以进行程序注入等。

3. Metasploitable2-Linux靶机的安装

1.下载地址如下，点击下载即可。

2.安装虚拟机。打开虚拟机，选刚刚下载的文件中的.vmx文件，然后打开，选择我已复制。

如图所示，开启成功。

输入账号和密码。默认都是msfadmin。如图，登陆成功。

修改root密码，如图修改成功。

安装完成，我们进行快照，确保安全。

4.Metasploit基本使用方法

metasploit程序需要使用Postgresql数据库，kali系统自带有，我们不需要再去安装。

Postgresql数据库官网：PostgreSQL: The world’s most advanced open source database

1.kali启动postgresql数据库

systemctl start postgresql --------启动数据库

systemctl enable postgresql-------设置开机自动启动数据库

2.打开kali系统的metaspolit软件

在漏洞利用工具集里面

当看到msf时说明已经开启成功。

或者在终端模拟器中输入 msfconsole也可以打开这个软件。

如图，这里显示的是我们有多少个模块。

注：通过help可以查看帮助。

core commands ------核心命令

module commands-----模块命令

job commands ---------后台任务命令

3.常用的命令

1.核心命令中的connect命令

connect命令------远程连接主机，一般用于内网渗透

如图，通过ip和端口号去链接我们刚刚搭建的靶机

2.模块命令show使用方法

列车框架中的所有渗透攻击模块 exploits

3.search搜索的使用方法

search -h ------查看帮助信息

通过name进行查找

search mysql

search ms08_067

ms08_067是一个漏洞，可能会允许远程代码执行

每一列的含义：

name----名称

disclosure date ----披露日期

rank-----等级

check----检查

description—说明

rank按照可靠性降序排列：

excellent-----great–good—normal—average—low—manual

等级越高，越容易利用

通过路径去查找

4.缩小查询范围 platform

所查询出来的等级都比较高

search platform:mysql

5.通过类型进行查找

使用type命令

search type:exploit

6.联合查询

search type:exploit name:mysql

7.根据CVE搜索exploit相关模块

CVE:就像是一个字典，可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息。

search cve:CVE-2017-8464

查找2018年linux相关的漏洞模块

search cve:2018 name:linux

8.use的使用方法

1.查找出自己想要的ms08_067漏洞模块

2.装在一个渗透攻击模块

3.退出这个模块 back

4.通过info可以看到这个模块的详细信息

如果要使用的话，选择中国的。如图。

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享