课时09：Metasploit使用基础

下载地址：https://docs.metasploit.com/docs/using-metasploit/getting-started/nightly-installers.html

1. Exploit（利用）：

   • 定义： Exploit 是指一种用于利用计算机系统、应用程序或服务中存在的漏洞的代码或技术。
   • 作用： 通过 Exploit，攻击者可以利用系统或软件中的安全漏洞，执行恶意代码或获取对系统的控制权。

2. Payload（有效载荷）：

   • 定义： Payload 是在成功利用漏洞后，传递给目标系统的恶意代码或操作的一部分。
   • 作用： Payload 负责实现攻击者的目标，可能包括建立反向连接、执行命令、获取敏感信息等。

3. Shellcode（外壳代码）：

   • 定义： Shellcode 是一段专门设计用于利用漏洞的二进制代码，通常用于在目标系统上执行特定操作，例如建立命令行 shell。
   • 作用： Shellcode 通常是 Payload 的一部分，用于在目标系统上实现攻击者的意图，例如远程命令执行。

4. Module（模块）：

   • 定义： Module 是 Metasploit Framework 中的可重用代码块，用于执行特定的任务，如扫描目标、利用漏洞、提供 Payload 等。
   • 作用： 模块化设计使得 Metasploit 可以轻松地扩展和定制，用户可以选择适当的模块来执行特定的渗透测试任务。

5. Listener（监听器）：

   • 定义： 监听器是一个在攻击者控制的服务器上运行的程序，用于接收从目标系统返回的连接或数据。
   • 作用： 在渗透测试中，监听器通常用于捕获由 Exploit 或 Payload 在目标系统上触发的连接，从而允许攻击者与受感染的系统进行交互或执行后续的攻击步骤。

Windows环境下使用MSF：https://blog.csdn.net/weixin_45728976/article/details/104974900