kali -linux第七部分之第二篇Metasploit基础命令

女爷i 2022-11-18 05:41 264阅读 0赞

### 文章目录 ###

*   *   *  Metasploit基本命令
         *  开启数据库
         *  启动方式一
         *  启动方式二
         *  常用命令
         *   *  help命令
             *  核心命令中的connect命令
             *  模块相关的命令show使用方法
             *  模块相关的命令search搜索的使用方法
             *  通过name关键字进行查找
             *  通过路径进行查找
             *  缩小查询范围
             *  通过类型进行查找
             *  联合查找
             *  根据CVE搜索exploit相关模块
             *  模块相关的命令use的使用方法
             *   *  第一步 先查找出自己想要的ms08067漏洞模块。
                 *  第二步 装载一个渗透攻击模块
                 *  第三步 查看信息
         *  摘抄

### Metasploit基本命令 ###

Metasploit程序需要使用 Postgresql数据库。

*  PostgresαL是一种特性非常齐全的自由软件的对象关系型数据库管理系统 ORDBMS),
 *  是以加州大学计算机系开发的 POSTGRES42版本为基础的对象关系型数据库管理系统。

### 开启数据库 ###

systemctl start postgresql
    systemctl enable postgresql

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

### 启动方式一 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

### 启动方式二 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

### 常用命令 ###

#### help命令 ####

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Core commands</td> 
   <td>核心命令connect</td> 
  </tr> 
  <tr> 
   <td>Module commands</td> 
   <td>模块命令</td> 
  </tr> 
  <tr> 
   <td>Job commands</td> 
   <td>后台任务命令</td> 
  </tr> 
  <tr> 
   <td>Resource Script Commands</td> 
   <td>资源脚本命令</td> 
  </tr> 
  <tr> 
   <td>Database backend commands</td> 
   <td>数据库后端命令</td> 
  </tr> 
  <tr> 
   <td>Credentials Backend Commands</td> 
   <td>证书/凭证后端命令</td> 
  </tr> 
  <tr> 
   <td>Developer Commands</td> 
   <td>开发人员命令</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

#### 核心命令中的connect命令 ####

*  connect命令主要用于远程连接主机。
 *  一般用于内网渗透。比较常用的命令就是“ connect

connect xuegod.com 80 #连接上后在另一行,直接输入get/e
    get #提交一个get请求,可以查看到服务器版本号

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

#### 模块相关的命令show使用方法 ####

*  show"命令的有效参数是: all. encoders,nops, exploits, payloads, auxiliary,post, plugins,Into, options

show exploits #列出 metasploit框架中的所有渗透攻击模块
    show payloads #列出 metasploit框架中的所有攻击载荷。
    show auxiliary #列出 metasploit 1框架中的所有辅助攻击载荷。

#### 模块相关的命令search搜索的使用方法 ####

每列的含义

<table> 
 <thead> 
  <tr> 
   <th>列1</th> 
   <th>列2</th> 
   <th>列3</th> 
   <th>列4</th> 
   <th>列5</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Name</td> 
   <td>Disclosure Date</td> 
   <td>Rank</td> 
   <td>Check</td> 
   <td>Descriptione</td> 
  </tr> 
  <tr> 
   <td>名称</td> 
   <td>披露日期</td> 
   <td>漏洞级别</td> 
   <td>检查</td> 
   <td>说明</td> 
  </tr> 
 </tbody> 
</table>

*  毎一个漏洞利用模块基于它们对目标系统的潜在影响都被标记了一个Rank字段。
 *  用户可以基于Rank对漏洞利用模块进行搜索,分类以及排序。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]

#### 通过name关键字进行查找 ####

语法: Search Keywords参数:关键字
    search name: mysql  #要查找mysq数据库的漏洞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 7]

#### 通过路径进行查找 ####

*  有时候,我们只记得模块的路径,但是却忘记了模块的名称。
 *  那么就可以用path:命令查找在该路径下的所有模块
 *  如果我要mysq路径下的所有 mysql利用模块,那么就输入:

search path:mysql #mysq路径下的所有 mysql利用模块

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 8]

#### 缩小查询范围 ####

*  关键字：platform
 *  作用: Modules affecting this platform即:列岀可以影响此平台的模块,也就是比较好的漏洞
 *  有时候我们会搜索到大量的模块,那么可以用 platform:命令来缩小查询范围。
 *  使用 platform命令后,所查询的结果会列出rank比较高的模块。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 9]

#### 通过类型进行查找 ####

*  type:特定类型的模块( exploit, payload, auxiliary, encoder, evasion,post, or nop)

search type:exploit

#### 联合查找 ####

查找mys联合查找q的 exploit相关漏洞

search type:exploit name:mysql #查找mysq的 exploit相关漏洞
    search type:auxiliary name:mysql #查找mysq的auxiliary相关漏洞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 11]

#### 根据CVE搜索exploit相关模块 ####

*  CvE概述:CVE的英文全称是“ Common vulnerabilities& Exposures"公共漏洞和暴露。
 *  cVE就好像是一个字典表,为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。
 *  使用一个共同的名字,可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工異中共享数据,虽然这些工具很难整合在一起。
 *  这样就使得CVE成为了安全信息共享的“关键字"。
 *  如果在一个漏洞报告中指明的一个漏洞,
 *  如果有CVE名称,你就可以快速地在任何其它cvE兼容的数据库中找到相应修补的信息,解决安全问题。

search cve:CVE-2017-8464 #查找cvE-2017-8464远程命令执行漏洞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 12]

search cve:2018 name:linux # 查找2018年inux相关的漏洞模块

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 13]

#### 模块相关的命令use的使用方法 ####

*  use使用参数。如你要使用到某个模块,就要使用到use命令
 *  语法: use 模块的名字

背景：

*  2008年微软爆出ms08067漏洞,如果用户在受影响的系统上收到特制的RPC请求,则该漏洞可能允许远程执行代码。
 *  在 Microsoft windows2000、 Windows xP和 Windows server2003系统上,攻击者可能未经身份验证即可利用此漏洞运行任意代码。
 *  此漏洞可能用于进行蠕虫攻击

##### 第一步 先查找出自己想要的ms08067漏洞模块。 #####

search ms08-067

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 14]

##### 第二步 装载一个渗透攻击模块 #####

msf6 > use exploit/windows/smb/ms08_067_netapi[*] No payload configured, defaulting to windows/meterpreter/reverse_tcp
    msf6 exploit(windows/smb/ms08_067_netapi) > back #back退出当前调用的模块4
    msf6 >

![在这里插入图片描述][20210412204737220.png]

##### 第三步 查看信息 #####

info exploit/windows/smb/ms08_067_netapi

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 15]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 16]

### 摘抄 ###

--------------------

不管以怎样的步调，

总有一天会找到

合适自己的安身之处的。

– 高木直子

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221022/97384ece98ea4476a45ad82853eaba68.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221022/1ca0a2b20fdc4864b7b94884b038245a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221022/314dc79a6c26470892117ba5d952d9b5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221022/122917f774c74fb58aaaa8fa0b63f5a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221022/8dce8c8ff6e74f1fbc17bc86c9b8f931.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]: /images/20221022/73873e83aaf641719bc90e32056f0e0a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]: /images/20221022/bedb8032233e464ea7e40c470d8107d7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 7]: /images/20221022/7d1e958d82f04174bf6917d964982e1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 8]: /images/20221022/436e51b10ff74da69d482e9f534236f2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 9]: /images/20221022/9f59ed7a0b7244e794d82e45c3433f00.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 10]: /images/20221022/74ddaba88fad424cbc34f33de76408b6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 11]: /images/20221022/803ff7ed3aca41a08affb8261be0e04d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 12]: /images/20221022/9b7869b9f36a497d8e436da6486e1039.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 13]: /images/20221022/7b1a101cfef74ce3bb00fa8746c37d19.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 14]: /images/20221022/b18c3eaae732498a909c910082f67602.png
[20210412204737220.png]: /images/20221022/086da728c0a54347b0505abf964817e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 15]: /images/20221022/6a195f2f07d64f2493136168fda28b59.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 16]: /images/20221022/256ab3a36ffb4b30851a0ac3539ba659.png