搜索

[279] 2019-01-03_metasploit简介

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2019-01-03_metasploit简介 m e t a s p l o i t   简 介 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 0 3 0 x 0 0 ： 简 介 ： 简 介 m e t a s p l o i t   是 一 个 开 源 框 架 ， 这 个 框 架 用 来 做 渗 透 测 试 ， 其   m s f   是 由 多 个 不 同 的 模 块 组 成 的 ， 在 使 用 方 面 的 话 ， 可 以 在   k a l i 中 直 接 使 用 ， 命 令 行   m s f c o n s o l e   即 可 。 m e t a s p l o i t   会 经 常 更 新 其 中 的 一 些 模 块 和 内 容 ， 若 在   k a l i   中 使 用 ， 建 议 经 常 更 新 ， 命 令 一 般 是   a p t - g e t   u p d a t e ， a p t - g e t u p g r a d e ， a p t - g e t   d i s t - u p g r a d e 。 这 三 个 命 令 简 单 介 绍 一 下 ： a p t - g e t   u p d a t e   用 来 更 新 索 引 源 ， 也 就 是 同 步 软 件 包 的 索 引 信 息 ， 可 以 理 解 为 更 新 系 统 软 件 的 下 载 地 址 。 a p t - g e t   u p g r a d e   用 来 升 级 系 统 上 的 软 件 包 。 a p t - g e t   d i s t - u p g r a d e   用 来 升 级 整 个   l i n u x   系 统 ， 比 如 从   1 . 1 . 1   升 级 到   1 . 1 . 2 ， 这 个 命 令 会 升 级 所 有 已 经 安 装 的 软 件 包 。 k a l i   更 新 时 可 以 使 用   a p t - g e t   u p d a t e   更 新 索 引 源 ， 然 后 再 通 过   a p t - g e t   u p g r a d e   来 升 级 软 件 包 。 对 于 源 建 议 使 用   k a l i   官 方 的 源 ， 可 以 避 免 很 多 未 知 的 错 误 和 问 题 ， 有 时 候 突 然 出 现 的 一 些 问 题 很 难 找 到 解 决 办 法 ， 有 一 部 分 就 是 源 引 起 的 ， 而 且 现 在 国 内 对 于   k a l i   的 源 速 度 上 并 不 是 很 慢 ， 所 以 建 议 使 用 官 方 源 。 0 x 0 1 ： 更 新 ： 更 新
首 先 通 过 命 令 行   m s f c o n s o l e   启 动   m s f ， 可 以 看 到 版 本 以 及 一 些 模 块 和   p o c   的 数 量 ： 在 更 新 前 可 以   k a l i   官 方 的 包 更 新 记 录 查 看 是 否 是 最 新 ， p k g . k a l i . o r g   直 接 查 询 即 可 ： 不 是 最 新 时 ， 可 以 先 运 行   a p t - g e t   u p d a t e   更 新 索 引 ， 随 后   a p t - g e t   u p g r a d e   升 级 包 即 可 ， 更 新 后 对 比 ， 可 以 看 到   e x p ， p a y l o a d s 等 有 更 新 ： 0 x 0 2 ： 模 块 ： 模 块 通 过 启 动   m e t a s p l o i t   可 以 看 到 各 个 模 块 以 及 包 含 的 数 量 ， 其 中 作 用 如 下 ： e x p l o i t s   是 漏 洞 利 用 模 块 ， 漏 洞 利 用 是 攻 击 者 利 用 服 务 器 的 漏 洞 进 行 攻 击 的 一 种 行 为 ， 其 中 包 含 了 主 流 漏 洞 的 攻 击 代 码 。
a u x i l i a r y   是 辅 助 模 块 ， 主 要 用 来 执 行 扫 描 ， 嗅 探 ， 指 纹 识 别 等 ， 算 是 信 息 搜 集 的 内 容 。 p o s t   是 后 渗 透 模 块 ， 在 取 得 目 标 系 统 远 程 控 制 权 后 ， 可 进 行 一 系 列 获 取 敏 感 信 息 ， 跳 板 攻 击 等 后 渗 透 攻 击 的 动 作 。 p a y l o a d   是 攻 击 载 荷 模 块 ， 用 来 在 目 标 系 统 上 完 成 实 际 的 攻 击 功 能 的 代 码 。 e n c o d e r s   是 编 码 工 具 模 块 ， 用 来 进 行 免 杀 ， 防 止 被 杀 毒 软 件 ， 防 火 墙 ， i d s   等 检 测 。 其 中   e x p l o i t s   和   p a y l o a d   容 易 混 淆 ， 还 有 一 个 词 是   p o c ， 三 者 区 别 在 于 ， p o c   是 用 来 证 明 漏 洞 存 在 的 ， 比 如 测   x s s   你   a l e r t   了 一 个 框 。 e x p l o i t s   是 用 来 利 用 漏 洞 的 ， 在   p o c   后 面 ， 只 有 证 明 了 漏 洞 的 存 在 ， 才 可 以 进 行 利 用 ， 比 如 证 明 了   x s s   后 插 入 了 一 段 获 取   c o o k i e   的 脚 本 并 发 送 给 了 自 己 ， 得 到 了 平 台 一 些 用 户 的 账 号 密 码 ， 则 这 段 代 码 可 以 理 解 为   e x p l o i t s 。 p a y l o a d   属 于 最 后 ， 就 是 攻 击 后 执 行 的 一 些 操 作 ， 比 如 证 明 了   x s s   存 在 后 ， 并 通 过   e x p l o i t s   利 用 了 漏 洞 ， 获 取 到 了 平 台 的 管 理 账 号 密 码 ， 然 后 你 用 管 理 账 号 登 录 系 统 后 添 加 了 另 外 一 个 具 有 管 理 权 限 的 账 号 ， 这 个 操 作 可 以 认 为 是   p a y l o a d 。 0 x 0 3 ： 步 骤 ： 步 骤 使 用   m s f   渗 透 时 ， 利 用 以 上 模 块 进 行 侦 察 并 攻 击 ， 可 以 先 通 过   a u x i l i a r y   辅 助 模 块 扫 描 目 标 系 统 ， 寻 找 可 用 漏 洞 。 然 后 通 过 e x p l o i t s   漏 洞 利 用 模 块 来 进 行 一 个 漏 洞 的 利 用 。 利 用 后 通 过   p a y l o a d   来 进 行 漏 洞 的 载 荷 。 随 后 通 过   e n c o d e r s   编 码 技 术 来 绕 过 一 些 防 护 的 查 杀 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理