KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础

原文链接：Kali Linux Web渗透测试视频教程—第十九课-metasploit基础

文/玄魂

目录

Kali Linux Web 渗透测试视频教程—第十九课-metasploit基础...................... 1

metasploit..................................................................................................... 1

基本体系结构............................................................................................... 1

Mestasploit 用户界面.................................................................................. 1

启动............................................................................................................... 1

基本应用-端口扫描...................................................................................... 1

针对性信息搜集........................................................................................... 1

漏洞扫描（略）........................................................................................... 1

渗透攻击....................................................................................................... 1

视频教程地址：http://edu.51cto.com/course/course_id-1887.html

metasploit

l   Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目，可以协助安全工程师进行渗透测试（penetration testing）及入侵检测系统签名开发。

l   Metasploit项目最为知名的子项目是开源的Metasploit框架，一套针对远程主机进行开发和执行“exploit代码”的工具。其他重要的子项目包括Opcode数据库、shellcode档案、安全研究等内容。

l   Metasploit项目知名的功能还包括反取证与规避工具，其中的某些工具已经内置在Metasploit Framework里面。

基本体系结构

l   Exploit-渗透攻击

Exploit操纵计算机系统中特定漏洞的恶意代码. Metasploi提供了跨多个操作系统和应用程序的Exploit，提供了突破一台电脑的多种途径。可以用Nessus搭配Nmap进行漏洞扫描,并使用Metasploit进行漏洞利用。在确定一个特定的漏洞却无法在Metasploit数据库中找到利用的Exploit，可以通过访问exploit-db.com查找下载该漏洞利用程序，编译直到可以将其移植到Metasploit的数据库做为一个Exploit

l  Payloads-攻击载荷

利用漏洞之前要先建立一个Payload,其作用是确定漏洞攻击成功之后要执行什么操作，Payload基本上是用于访问远程计算机的反向shell和通过shell植入后门等到被入侵的电脑。

l  Encoders-编码器

不能确保所有Metasploit中的exp都可以正常工作，有时候会遇到防火墙、IPS、IDC等，所有的试图攻击等可能会被防火墙过滤掉，这时候就需要使用Encoders来对exp进行编码等，用来逃避防火墙、IPS、IDS的检测。

l  Options-选项

所有的Exploit和Payload都有一些内置的参数，诸如远程IP、本地IP、LPORT、RPORT、服务路径、用户名等。这些参数在利用exp之前需要进行配置，可以使用Show Options命令来显示具体的选项。

Mestasploit 用户界面

l  msfcli

l  msfconsole

l  Armitage

启动

l  1. 启动postgresql

l  2.启动mestasploit

l  3.连接postgresql  （先查看链接用户名和密码）

/opt/metasploit/apps/pro/ui/config/database.yml

启动  自动启动msf和postgresql

l  update-rc.d postgresql enable

l  update-rc.d metasploit enable

基本应用-端口扫描

l  1. 在msf中使用nmap

l  2.导入nmap扫描结果 db_import **.xml, hosts -c address

l  3.使用msf扫描模块进行扫描

l  4.db_nmap 直接将扫描结果存储到数据库中

针对性信息搜集

l   SMB

l   mysql

l   SSH，ftp，mssql…….

漏洞扫描（略）

l   和信息搜集一样，找到专门的漏洞扫描模块，然后配置参数，使用就可以了。

l   1.使用通用漏洞扫描器，NexPose，nessus等

l   2.专用漏洞扫描器

渗透攻击

l   基本流程：确定了存在的漏洞之后，寻找针对该漏洞的exploit，加载适合的payload，执行，等待shell。

l   使用ms10_046_shortcut_icon_dllloader 控制windows系统（xindows xp，widows7）

l   payload windows/meterpreter/reverse_tcp

ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737(已满);Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176