KALI的好工具MSFCONSOLE

MSFCONSOLE

MSFCONSOLE的简介：

是kali linux 中自带的框架，是普通hacker们常用的渗透工具

在其中包含了许多的历史漏洞（Nday），各种复杂的工具，和扫描的工具，当然他不仅是让hacker们使用的还是可以让各位安全人员使用的，俗话说的好：“最好的进攻是防守。那么只有会进攻了才会防守”

那么我们在msfconsole框架下可以做什么呢？

我这次演示一次对于telnet的完整渗透。

实验环境：

01：用虚拟机kali作为攻击机

IP：192.168.227.134

02：用一台windows7 *除了自带的一个安装补丁其他的尽量暂时卸载，不然可能影响实验*

IP：192.168.227.5

03：思维

！！！用虚拟机做实验

1.首先进入kali开启msfconsole 并用ping来检验靶机和公攻击机的互通性，成功后用search scanner/telnet来递归查询

回显：

其中序号6 和 7 是今天的主角

6 是用来检验和扫描的

7 是用来进行密码爆破的

2.用info XXXX 可以看他的参数

这一步是用来ip搜寻的（因为要知道端口了就可以跳过）

3. 我们先use 7也就是scanner/telnet/telnet_version

Use 加序号可以方便使用，前提是要已经查询到的

4. 接下来用set rhosts 192.168.227.0/24

发送给他

5. run

回显

其中的192.168.227.5就是我们的靶机，正好检验ip的真实性

6.use6 (scanner/telnet/telnet_login)

set rhosts 192.168.227.5

我先发送目标地址

set username administrator

设值：用户名administrator

set pass_file /1

这个是密码爆破的字典地址 /1 (1是我的字典，可以自己实际使用)（密码爆破的字典是自己设置的）

Run

这边可以看见爆破成功的指令

那么账号：administrator

    密码：123456

本章讲的并不是为了进行渗透，是为了介绍   MSFCONSOLE

这个框架。

刚刚的演示中也提到了他的某些用法

比如

查询：search

使用：use

收集：info

等。。。

还有的要自己发掘用“？“看帮助