MSF——基本使用和Exploit模塊（一）

本文轉載自查看原文 2019-09-06 12:58 5811 Kali/ MSF/ 滲透測試

MSF系列：

MSF——基本使用和Exploit模塊（一）

MSF——Payload模塊（二）

MSF——Meterpreter（三）

MSF——信息收集（四）

MSF——Metasploit Framework

目前最流行、最強大、最具擴展性的滲透測試平台軟件

2003年由HD More發布第一版，2007年用ruby語言重寫，MSF默認集成在Kali Linux之中

Kali左側有MSF的快捷方式，可以直接點擊使用，也可以在終端輸入msfconsole啟動MSF

msfdb

用來管理MSF的數據庫的命令

msfdb init     # start and initialize the database
msfdb reinit   # delete and reinitialize the database
msfdb delete   # delete database and stop using it
msfdb start    # start the database
msfdb stop     # stop the database
msfdb status   # check service status
msfdb run      # start the database and run msfconsole

MSF架構——技術功能模塊

MSF默認存放模塊的目錄如下

/usr/share/metasploit-framework/modules/

MSF有6個模塊，分別對上面目錄下的6個子文件夾：

auxiliary

負責執行信息收集、掃描、嗅探、指紋識別、口令猜測和Dos攻擊等功能的輔助模塊

exploits

利用系統漏洞進行攻擊的動作，此模塊對應每一個具體漏洞的攻擊方法（主動、被動）

payloads

成功exploit之后，真正在目標系統執行的代碼或指令。分為3種類型的payload，分別是single、stages和stagers。shellcode是特殊的payload，用於拿shell。

single：all-in-one。完整的payload，這些payload都是一體化的，不需要依賴外部的庫和包。
stagers：目標計算機內存有限時，先傳輸一個較小的payload用於建立連接
stages：利用stagers建立的連接下載后續payload

encoders

對payload進行加密，躲避AntiVirus檢查的模塊

nops

提高payload穩定性及維持大小。在滲透攻擊構造惡意數據緩沖區時，常常要在真正要執行的Shellcode之前添加一段空指令區，這樣當觸發滲透攻擊后跳轉執行ShellCode時，有一個較大的安全着陸區，從而避免受到內存地址隨機化、返回地址計算偏差等原因造成的ShellCode執行失敗，提高滲透攻擊的可靠性。

post

后期滲透模塊。在取得目標系統遠程控制權后，進行一系列的后滲透攻擊動作，如獲取敏感信息、跳板攻擊等操作

基本使用

Kali中更新MSF

apt update
apt install metasploit-framework

msfconsole

控制台命令支持TAB補全，支持外部命令的執行（系統命令）

help或?：
- 顯示msfconsole可以使用的命令。help <command>，顯示某一命令的用法。
connect：
- 可以理解成MSF中的nc命令，可以使用connect -h查看詳細用法。
- connect [options] <host> <port>
show：
- 用show命令查看msf提供的資源。在根目錄下執行的話，由於有些模塊資源比較多，需要執行show命令要較長的時間
- show exploits：查看可以使用的exploit
- 除了exploits，還支持all, encoders, nops, exploits, payloads, auxiliary, post, plugins, info, options。有些選項需要用use使用一個模塊后才能使用，比如給show targets。
search：
- 搜索模塊
- 簡單搜索：seach ms17_010
- 多條件搜索縮小范圍：search name:mysql type:exploit platform:linux
info：
- 查看模塊的信息
- info <module name>
- 如果用use使用了一個模塊，直接輸入info即可查看
use：
- search找到模塊后，用use使用模塊
- use exploit/windows/smb/ms08_067_netapi
- 用use使用一個模塊后，可以使用 show options查看我們需要配置的選項、使用show targets選擇目標主機系統、使用show payloads選擇payload、使用show advanced查看高級參數、使用show evasion查看用來做混淆、逃避的模塊。
- set/setg：
  - 設置參數，比如要滲透的主機IP、payload等。我們可以用show missing查看沒有設置的參數
  - setg是設置全局變量，避免每個模塊都要輸入相同的參數
- unset/unsetg:
  - 取消設置參數。unsetg是取消設置的全局變量
- save：
  - 設置的參數在下一次啟動的時候不會生效，可以用save保存我們使用過程的設置。
- check：
  - 檢查目標是否真的存在這個漏洞，大部分模塊沒有check功能
- back：
  - 回到msfconsole根目錄
run或exploit：
- 開始使用模塊
- exploit -j：以后台的方式運行
sessions：
- 查看當前已經建立的sessions，說明已經拿到了shell
- sessions -i id 可以進入一個session交互
load/unload：
- 調用外部的掃描命令，比如openvas

loadpath：
- 加載自己的模塊
route：
- 添加一條路由。比如發往某個子網的流量都通過攻陷的機器發送。

msf數據庫相關

db_status：

查看MSF有沒有連接上后台數據庫。如果沒有連上數據庫，在終端輸入msfdb start后再啟動MSF。沒有連接上數據庫MSF也是可以使用的，只是連接上了的話，我們滲透過程中獲取的一些信息可以保存下來，比如目標機器的賬號密碼信息等。

db_rebuild_cache：

這個命令將所有模塊信息緩存到數據庫中，通過數據庫檢索效率就高很多了。

db_disconnect：

斷開數據庫連接。

db_connect：

msf默認連上postgresql的msf數據庫。可以用db_connect連接我們指定的數據庫。如果要使用配置文件進行連接，默認的數據庫配置文件為/usr/share/metasploit-framework/config/database.yml，可以參考這個文件進行編寫。

db_nmap：

集成在msf中的namp掃描命令。不同的是db_nmap掃描的結果會自動保存到數據庫中。
可以輸入hosts查看掃描到的主機信息
如果數據多，可以用 hosts IP 進行過濾；hosts -u 查看up狀態的機器；使用 hosts -c 列名[,列名] 指定要看的列；使用 hosts -S 進行搜索，比如hosts -S windows。
輸入services可以查看主機開放的端口情況

creds：