20、Kali Linux与Metasploit框架的渗透测试实战

Kali Linux与Metasploit框架的渗透测试实战

1. Kali Linux中的Exploit数据库

Kali Linux集成了Offensive Security的Exploit数据库，这为用户提供了将所有存档漏洞利用程序保留在系统中以供未来参考和使用的额外优势。要访问Exploit - DB，可在shell中执行以下命令：

# cd /usr/share/exploitdb/
# vim files.csv

这将打开 /usr/share/exploitdb/platforms/ 目录下当前可从Exploit - DB获取的完整漏洞利用程序列表。这些漏洞利用程序根据系统类型（如Windows、Linux、HP - UX、Novell、Solaris、BSD、IRIX、TRU64、ASP、PHP等）分类在相关的子目录中。大多数漏洞利用程序是使用C、Perl、Python、Ruby、PHP和其他编程技术开发的，Kali Linux自带了一组支持这些漏洞利用程序执行的编译器和解释器。

若要从漏洞利用程序列表中提取特定信息，可以使用Bash命令的强大功能来操作任何文本文件的输出以检索有意义的数据。可以使用Searchsploit，也可以在控制台中输入 cat files.csv |cut -d"," -f3 ，它将从 files.csv 文件中提取漏洞利用程序标题列表。若要学习基本的shell命令，可参考http://tldp.org/LDP/abs/html/index.html 。

2. 高级漏洞利用工具包