kali之Metasploit入门

前言

　　不得不说Metasploit 目前是世界领先的黑客框架。它在某种程度上被几乎每个黑客/渗透者使用。因此，如果您想进入网络安全/渗透测试行业并有所成就，您就必须要需要熟悉它。 Metasploit可用于web渗透 pc渗透安卓渗透

一：什么是 Metasploit？

　　Metasploit 是用于攻击性安全或渗透测试的标准化框架。在 Metasploit 之前，漏洞利用和 shellcode 将由各种开发人员以各种语言为各种系统开发。渗透测试人员必须依靠开发人员的工作性质，即它没有充满恶意代码，并了解开发人员打算如何利用漏洞/shellcode/工具工作。借助 Metasploit，渗透测试人员拥有一个标准化的框架，可以在这些工具的工作方式相似的地方工作，并且所有工具都使用相同的语言编写，从而使事情变得更加简单。最初由 HD Moore 作为开源项目开发，现在归安全公司 Rapid7 所有（Rapid7 还拥有漏洞扫描程序 Nexpose）。尽管最初是作为一个开源项目开发的，Rapid7 现在已经开发了 Metasploit 的 Pro 版本，免费版的在开源社区版仍然可供我们其他人使用，而无需花费数万美元购买 Pro 版（如果您是专业的测试人员，使用 Pro 版可以提高效率和节省时间）我目前使用就是Pro版,并且效率得到很大的提升。最初的 Metasploit 是用 Python 编写的，然后移植到 Ruby。这意味着所有模块都必须编写或移植到 Ruby（Python 是最常见的漏洞利用脚本语言）。现在，随着 Metasploit 6 的开发和发布，Metasploit 现在支持用 Python 或 GO 编写的模块。

二：Metasploit 接口

　　Metasploit 有多个接口，包括；

　　　　msfconsole

　　　　msfcli

　　　　Armitage

　　　　msfweb

　　使用 Metasploit 最常见的方法是通过 Metasploit 自己的交互式 shell，msfconsole。在关于 Metasploit 的这个系列中，我们将主要使用这个 msfconsole，近年来，Metasploit 集成了其他工具，使其不仅仅是一个开发框架。nmap、Nessus、Nexpose等工具现已集成到Metasploit中，使得从端口扫描、漏洞扫描、利用到后期利用的整个过程都可以在一个工具上完成。此外，Metasploit 现在已经集成了一个postgresql数据库来存储从您的扫描和漏洞利用中收集的数据。

入门：

　　在我们启动 Metasploit 之前，我们应该启动 postgresql 数据库。Metasploit 可以在没有postgresql 的情况下工作，但该数据库使 Metasploit 能够运行更快的搜索并存储您在扫描和利用时收集的信息。打开Kali 并且在终端内输入以下命令来激活metasploit 自带数据库postgresql 。如果你使用的不是root终端命令前必须添加“sudo”

sudo systemctl start postgresql    （start=开始）

　　由于我们是第一次使用Metasploit ,第一件事情要做的就是初始化（init）数据库，

　　命令如下： sudo msfdb init 数据库初始化完成后

　　我们就可以通过终端输入名字：Metasploit 进入Metasploit Framework控制中心（过程很长需要30秒等待时间）最新版 Metasploit 提供数据漏洞版本

　　这样我们就成功的完成了使用Metasploit 第一步。激活并且初始化数据库。

　　如果你对命令行有点看不懂暂时没有记住Metasploit ,你可以选择GUI界面转到Metasploit 。

　　 Metasploit 关键字尽管 Metasploit 是一个非常强大的漏洞利用框架，但只需几个关键字就可以让您开始入侵几乎任何系统。当然是没有设置更高端防火墙的系统。

　　Metasploit 多种类型的模块； exploits payloads auxiliary nops post encoders evasion

我们先的说下Metasploit使用术语,

　　exploits是利用系统或者应用程序漏洞模块。它通常会尝试在系统上放置payloads，这个payloads可以是见的命令行外壳或者全有的Meterpreter。在其他环境中你可以称它为“监听器” rootkit。具体的我会在后面简单的给大家做一个介绍。

　　接下里我们需要使用“帮助命令（help）”来查看下msf的命令列表。 help 如果你的目标是专业的渗透测试人员,那么这里的内容不说让你背下来,最低要求是全部知道意思并且熟记于心。在社区深度计划中渗透环节非Metasploit 莫属。关键命令“USE”使用。

　　如下列我们需要加载一个随机模块,假设我们已经发现对方系统上出现了Flas相关漏洞。

　　　　可以使用命令： use exploit/windows/browser/adobe_flash_avm2

　　　　　　如果你输入无误就模块就会加载成功,模块类型是：exploit，模块相应是在红色字体区域。

　　　　关键命令“show”显示加载模块后，show命令对于收集有关模块的更多信息非常有用。

　　　　最常使用的三个“显示"show options", "show payloads"、“show targets”和“show payloads”。

　　　　我们先来看看“show options”。

　　　　　　　show options 命令

　　　　show targets 此命令在运行漏洞利用时也非常有用。它将显示在运行模块之前需要设置的所有选项。这些选项包括 IP 地址、URI 路径、端口等。一个不太常用的命令是“show targers”。每个漏洞利用都有一个它将针对的目标列表。通过使用“show targets”命令，我们可以获得它们的列表。在这种情况下，目标是自动的，但一些漏洞利用有多达 100 个不同的目标（不同的操作系统、服务包、语言等），成功通常取决于选择合适的目标。这些目标可以通过操作系统、服务包和语言等来定义。显示模块信息命令：info info 该信息的命令很简单。当您在选择一个模块后键入它时，它会显示有关该模块的关键信息，包括需要设置的选项、有效负载（在有效负载部分中有更多相关信息）以及模块描述. 。

　　新手“搜索” Metasploit在初学的时候,最困难的就是寻找自己需要的模块,毕竟Metasploit现在大概有着3-5K的模块。几百个漏洞。如果不懂得如何搜索会严重影响效率。

　　使用搜索命令的时候一定要添加“：”然后在输入搜索内容。

　　　　search type:exploit 搜索系统指定漏洞指定搜索 windows下的 flash漏洞（我们要输入的是平台：windows 漏洞类型：flash） search type:exploit platform:windows flash 我们搜索到的会在命令行反馈出来,并且添加了标注。添加背影颜色就是。 set 此命令用于在您选择的模块内设置选项。例如，如果我们查看上面的show options命令，我们可以看到许多必须设置的选项，例如 URIPATH、SVRHOST和SVRPORT。我们可以使用 set 命令设置其中的任何一个，例如； set SRVPORT 80 这会将默认 SVRPORT（服务器端口）从 8080 更改为 80。如果我们在发现自己操作出问题了需要取消上一步操作,我们使用使用取消设置命令。