Metasploit渗透测试工具实战指南

1、进一步探究Nessus和NMAP在渗透测试中如何提供帮助。

工具介绍

Nessus

• 属于漏洞扫描器类别
• 易于使用，能快速找出目标系统的基础设施级漏洞
• 可将发现的漏洞信息提供给Metasploit，用于实际利用尝试

NMAP

• 用于足迹跟踪和扫描
• 功能包括：
• 端口扫描
• 识别系统是否存活
• 服务检测扫描
• 生成的报告可轻松导入Metasploit
• Metasploit本身集成NMAP功能，可在其框架控制台内执行NMAP扫描，并将结果存储在数据库中

2、尝试在Ubuntu系统上安装Metasploit框架

在开始安装前，需先下载最新的安装程序，可使用 wget 命令完成。具体操作是打开终端窗口并输入：

wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-installer.run

3、浏览Metasploit框架的目录结构

在Kali Linux系统中，Metasploit框架通常位于路径 /usr/share/metasploit-framework 。其主要目录及用途如下：

• lib目录 ：是Metasploit的核心，包含构建MSF模块所需的所有基本库文件；
• modules目录 ：包含所有Metasploit模块，从扫描器到后渗透模块都能在此找到；
• tools目录 ：包含有助于