kali漏洞利用之Metasploit实战

Metasploit在渗透测试中经常被用到，实际上这套软件包括了很多工具，这些工具组成了一个完整的攻击框架。他们或许在渗透测试中的每一方面都不能称为最好用的工具，但组合起来的框架却让它变得强大。

1.启动服务：

在kali中使用metasploit，需要先开启PostgreSQL数据库服务和metasploit服务，然后就可以完整的利用msf数据库查询exploit和记录

2.路径介绍

kali中，msf的路径为/usr/share/metasploit-framework

比如modules中，是我们在msf中经常会利用到的一些工具

auxiliary：辅助模块

encoders：供msfencode编码工具使用，具体可使用msfencode -l

exploits：攻击模块，每个介绍msf的文章都会提到那个ms08_067_netapi,它就在这个目录。

payloads：这里面列出的是攻击载荷，也就是攻击成功后执行的代码。比如我们常设置的windows/meterpreter/reverse_tcp就在这个文件夹下。

post：后渗透阶段模块，在获得meterpreter的shell之后可以使用的攻击代码。比如常用的hashdump，arp_scanner就在这里。

3.基本命令

msfpayload