Metasploit 基本术语

偏执的太偏执、 2022-07-13 09:39 133阅读 0赞

渗透攻击模块（Exploit）:这是一段程序，运行起来的时候会利用目标的安全漏洞进行攻击。

攻击载荷模块（Payload）:这段程序会在成功对目标完成一次渗透攻击之后在目标计算机上开始运行。基本上它能帮助我们在目标系统上获得需要的访问和行动权限。

辅助模块（Auxiliary）:这里包含了一系列的辅助支持模块，包括扫描模块，fuzz测试漏洞发掘模块，网络协议欺骗以及其他的一些模块。

编码器模块（Encoder）：编码器模块通常用来对我们的攻击模块进行代码混淆，来逃过目标安全保护机制的检测。目标安全保护机制包括杀毒软件和防火墙等。

基本命令

[http://www.jb51.net/hack/95788.html][http_www.jb51.net_hack_95788.html]

show显示可用的特定功能模块

setg 给某个对象赋值的同时设定作用域为全局，在模块进行切换的时候，该对象的值不会改变

back取消当前选择的模块并且退回到上一级命令窗口

search搜索符合条件的特定模块

info列出相关模块的信息info exploit/windows/ms08\_067\_netapi

check检查某个特定目标是否容易受到攻击

session列出当前可用的会话 session -i

sysinfo收集目标系统的信息

getuid获取当前会话的权限级别

getpid获取会话所在进程标识符PID

migrate 将攻击载荷的进程移植到另一个进程中migrate 1999

run persistence运行persistence模块向目标计算机上传一个.vbs类型的恶意脚本文件，并执行，访问控制持久化

use exploit/mutil/handler 管理连接

run event\_manager -c 清除目标系统上与渗透测试相关的事件日志。

clearv清除目标系统的事件日志

常用网站

[http://www.cvedetails.com/  
][http_www.cvedetails.com_]

[https://www.rapid7.com/][http_www.cvedetails.com_]

[https://www.exploit-db.com][https_www.exploit-db.com]

[http://www.rapid7.com/db/search][http_www.rapid7.com_db_search]  
[http://www.exploit-db.com/search/][http_www.exploit-db.com_search]  
[http://osvdb.org/search/advsearch][http_osvdb.org_search_advsearch]

[http_www.jb51.net_hack_95788.html]: http://www.jb51.net/hack/95788.html
[http_www.cvedetails.com_]: http://www.cvedetails.com/
[https_www.exploit-db.com]: https://www.exploit-db.com
[http_www.rapid7.com_db_search]: http://www.rapid7.com/db/search
[http_www.exploit-db.com_search]: http://www.exploit-db.com/search/
[http_osvdb.org_search_advsearch]: http://osvdb.org/search/advsearch

发表评论取消回复

表情：

评论列表（有 0 条评论，133人围观）

还没有评论，来说两句吧...

相关阅读

相关机器学习基本术语

傍晚小街路面上沁出微雨后的湿润，和煦的细风吹来，抬头看看天边的晚霞，嗯，明天又是一个好天气。走到水果摊旁，挑了个根蒂蜷缩、敲起来声音浊响的青绿西瓜，满心期待着皮薄肉厚瓢甜的爽

古城微笑少年丶/ 2023年09月26日 15:32/ 0 赞/ 54 阅读

相关 Kafka一些基本术语理解

生产者(Producer) Producer 将消息发送到 Broker 代理节点(Borker) Broker 负责将收到的消息存储到磁

你的名字/ 2022年12月08日 15:37/ 0 赞/ 128 阅读

相关 Metasploit 基本术语

渗透攻击模块（Exploit）:这是一段程序，运行起来的时候会利用目标的安全漏洞进行攻击。攻击载荷模块（Payload）:这段程序会在成功对目标完成一次渗透攻击之

偏执的太偏执、/ 2022年07月13日 09:39/ 0 赞/ 134 阅读

相关 CC2e 术语：一些基本确定的术语

![Image 1][] ![Image 1][] 　　《Code Complete（代码大全）第二版》中译本使用下面这些术语我想不会引起多大争议（完全不会有争议的术语，如

逃离我推掉我的手/ 2022年07月12日 08:37/ 0 赞/ 164 阅读

相关 Spark 基本术语表

以下内容来自 [http://spark.apache.org/docs/2.1.0/cluster-overview.html\glossary][http_spark.ap

桃扇骨/ 2022年06月17日 13:28/ 0 赞/ 134 阅读

相关基本概念和术语

数据:计算机中可以操作的对象 1.可以输入计算机，能被计算机识别 2.可以被计算机处理数据项:构成数据的最小单位，若干个数据项构成数据元素。（人这个数据元素中，眼耳鼻等

青旅半醒/ 2022年05月09日 23:04/ 0 赞/ 196 阅读

相关【深度学习】基本概念、术语

人工智能、机器学习、深度学习的关系 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9i

川长思鸟来/ 2022年04月22日 07:20/ 0 赞/ 199 阅读

相关 Oracle基本术语解释汇总

SYS用户： SYS，默认密码为CHANGE\_ON\_INSTALL,当创建一个数据库时，SYS用户将被默认创建并授予DBA角色，所有数据库数据字典中的基本表和视图都存储

╰半夏微凉°/ 2022年01月10日 13:25/ 0 赞/ 265 阅读

相关 .NET CLR基本术语

1. assembler和compiler assembler 汇编器，一般用于汇编语言，如本书的ILAsm。动词形式为assemble，翻译为汇编。 compiler 编

比眉伴天荒/ 2021年11月17日 19:54/ 0 赞/ 463 阅读

相关 Kubernetes基本概念和术语

文章目录 Master Node Pod Label Replication Controller Deployment Hor

- 日理万妓/ 2021年10月15日 20:31/ 0 赞/ 383 阅读