目录
前言
msfconsole,全称Metasploit Framework console,是一个开源的渗透测试框架,主要用于网络安全评估和漏洞利用。它包含了各种漏洞利用模块、木马生成工具以及多种渗透文件。该工具不仅能够进行端口扫描、服务检测,还能利用已知漏洞攻击靶机,甚至生成各种渗透文件和木马。
这里靶机任然是centos服务机,ip地址为192.168.100.130。
msfconsole的使用基础
启动mfsconsole
msfconsole
msfconsole每次启动时,都会出现不同的有趣的图案。
各种辅助模块的使用
这里的模块很多,比如辅助模块,漏洞模块,攻击载荷……
search 模块————查看模块
use 编号————使用具体的模块
show options————查看所需设置
set 设置名 内容————手动设置
run / exploit————执行
back / exit————退出
端口扫描模块(portscan)
这里演示的是辅助模块 “端口扫描” 的使用
查看端口扫描的模块
search portscan
结果中共有8个供选择的端口扫描模块
使用模块
use 编号
或
use 模块具体名称
比如这里使用1模块:
use 1或者use auxiliary/scanner/natpmp/natpmp_port