MSF的一些基本命令

Guestbook

nmap简介

1
Metasploit是一款开源的安全漏洞检测工具。

nmap主要功能

1
它可以帮助用户识别安全问题，验证漏洞的缓解措施，并对某些软件进行安全性评估，提供真正的安全风险情报。当用户第一次接触Metasploit渗透测试框架软件（MSF）时，可能会被它提供如此多的接口、选项、变量和模块所震撼，而感觉无所适从。Metasploit软件为它的基础功能提供了多个用户接口，包括终端、命令行和图形化界面等。本节将介绍Metasploit下各种接口的使用方法。

MSF工具下载地址

1
2
3
（1）下载路径：https://mac.softpedia.com/get/Security/Metasploit-Framework.shtml
（2）按照操作系统类型下载相应软件安装。
（3）kali系统里面自带

MSF命令使用方法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
db_status           查看数msf据库连接状态,连接数据库能够优化搜索等
db_rebuild_cache    重建缓存，将模块等索引重新存入数据库
db_nmap             调用nmap扫描，并将扫描结果存入数据库
help [db_connect]   显示命令的帮助信息
search [module]     搜索含有关键字的模块
use [module]        选择使用一个模块(以ms17_010永恒之蓝为例)
show payload        显示该模块支持的payload
show options        显示该模块需要设置的参数(其中required为no的表示不是必须的参数)
info                如果觉得show命令显示的不够完整可以直接输入info查看详细详细
set [opt]           使用模块后，设置模块所需要的参数的值(对应使用unset取消设置的值)
setg [opt]          设置全局参数，对于ip之类的参数可以设置为全局，当切换模块后就不需要再次设置ip参数(对应使用unsetg取消设置)
back                返回上级状态
exploit/run         两个命令都表示运行攻击模块
sessions            查看当前连接的会话