Metasploit基础（msf）
0X00 msf简介
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户
0x01 MSF基础指令
| help/? | 帮助菜单 |
|---|---|
| exit | 退出msf |
| back | 返回 |
| info | 显示一个或多个模块信息 |
| show | 显示所有类型模块 |
| background | 将将当前操作在后台运行 |
| jobs | 显示管理任务 |
| kill | 结束一个任务 |
| search | 搜索 |
0x02 MSF基本模块及使用
1.Exploit攻击模块,
利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，获得对远程目标系统访问权限的代码组件，Msf提供了跨多个操作系统和应用程序的Exploit。
显示所有Exploits模块：show exploits
Rank表示级别：normal(正常)，excellent(优秀)，good(良)，average（平均）
2. Auxiliaaary(辅助模块):
该模块为渗透测试信息搜集提供大量辅助模块支持
显示所有Auxiliary模块：show auxiliary
3.Payload(攻击载荷模块)：
显示所有Payload模块：show payloads
4.Post（后渗透模块）：
收集更多信息或进一步访问被利用的目标系统
5.Encoders（编码模块）：
将攻击载荷进行编码，来绕过防护软件拦截
- 本文作者： y0lo
- 本文链接： http://example.com/2020/07/31/msf的基础用法/
- 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！