Metasploit 学习笔记

最新推荐文章于 2025-09-30 14:34:23 发布

原创

最新推荐文章于 2025-09-30 14:34:23 发布 · 2.1w 阅读

46 ·

CC 4.0 BY-SA版权

文章标签：

#metasploit #信息安全 #渗透测试

本文详述了如何在Kali Linux中使用Metasploit，从开启服务到使用各种工具，如msfconsole、msfpayload、msfencode等。介绍了模块、payload生成、编码、搜索、exploit使用流程，并讨论了Meterpreter会话管理、免杀技巧以及利用Meterpreter进行系统控制和文件操作。还涵盖了Netcat的使用方法和Rootkit的部署，以及Meterpreter扩展库和键盘监听等高级功能。

在Kali中使用Metasploit，需要先开启PostgreSQL数据库服务和Metasploit服务
然后就可以完整的利用 msf 数据库查询 exploit 和记录

service postgresql start
service metasploit start

如果不想每次开机都这样，还可以配置随系统启动

update-rc.d postgresql enable
update-rc.d metasploit enable

Kali中msf的路径为/usr/share/metasploit-framework

一、Modules目录

1. Auxiliary：辅助模块，
2. encoders：供msfencode编码工具使用，具体可以使用 msfencode –l
3. exploits：攻击模块 每个介绍msf的文章都会提到那个ms08_067_netapi，它就在这个目录下。
4. nops：NOP (No Operation or Next Operation) sled,由于IDS/IPS会检查数据包中不规则的数据，所以在某些场合下(比如针对溢出攻击),某些特殊的滑行字符串(NOPS x90x90...)则会因为被拦截而导致攻击失效，所以此时需要修改exploit中的NOPs.nops文件夹下的东西会在payload生成时用到(后面会有介绍)。比如我们打开php的NOPS生成脚本，就会发现它只是返回了指定长度的空格而已。
5. payloads：这里面列出的是攻击载荷,也就是攻击成功后执行的代码。比如我们常设置的windows/meterpreter/reverse_tcp就在这个文件夹下。
6. Post：后渗透阶段模块，在获得meterpreter的shell之后可以使用的攻击代码。比如常用的hashdump、arp_scanner就在这里。

二、data目录
这里存放的是metasploit的脚本引用文件
js下的detect存放的是metasploit探针文件
js下的memory中主要是一些堆喷射代码
script下的resource目录主要是一些批处理脚本程序

三、Msfpayload
用来生成payload或者shellcode。
在不知道payload名称又不想开msfconsole搜索的时候可以用msfpayload –l |grep “windows” 这样的命令查询

-o 选项可以列出payload所需的参数

四、msfencode
msf中的编码器，常用msfpayload与它编码exploit的坏字符串
使用命令“msfpayload -l”可以查看攻击载荷列表

五、msfconsole
开启metasploit的console，有个重要的参数 –r，加载resources脚本