一、MSF介绍

1.简介

Metasploit就是一个漏洞框架。它的全称叫做The Metasploit
Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。当H.D.
Moore在2003年发布MSF时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为MSF团队一直都在努力开发各种攻击工具，并将它们贡献给所有MSF用户。

在这里插入图片描述

2.功能

（1）渗透攻击（Exploit）

渗透攻击是指由攻击者或者渗透测试者利用系统、应用或服务中的安全漏洞，所进行的攻击行为。
流行的攻击技术包括：缓冲区溢出、Web应用程序漏洞攻击，以及利用配置错误等。

（2）攻击载荷（Payload）

攻击载何是我们期望目标系统在被渗透攻击后而执行的代码。在MSF框架中可以自由的选择、传送和植入。比如，反弹式shell是一种从目标主机到攻击主机创建网络连接，并提供命令行shell的攻击载荷。bind
shell攻击载荷则在目标主机上将命令行shell绑定到一个打开的监听端口，攻击者可以连接这些端口来取得shell交互。

（3）溢出代码（Shellcode）

shellcode是在渗透攻击时作为攻击载荷运行的一组机器指令。shellcode通常用汇编语言编写。在大多数情况下，目标系统执行了shellcode这一组指令后，才会提供一个命令行shell或者Meterpreter
shell，这也是shellcode名称的由来。

（4）模块（Module）

在MSF中，一个模块是指MSF框架中所使用的一段软件代码组件。在某些时候，你可能会使用一个渗透攻击模块（Exploit
module），也就是用于实际发起渗透攻击的软件组件。而在其它时候，则可能使用一个辅助模块（auxiliary
module），用来扫描一些诸如扫描或系统查点的攻击动作。

（5）监听器（Listener）

监听器是MSF中用来等待连入网络连接的组件。举例来说，在目标主机被渗透攻击之后，它可能会通过互联网回连到攻击主机上，而监听器组件在攻击主机上等待被渗透攻击的系统来连接，并负责处理这些网络连接。

二、MSF常用的命令词汇

1.基本命令

命令	介绍
?	执行？命令：帮助菜单
search	搜索模块名和描述。
use	使用命令
back	从当前环境返回。
Banner	命令，显示一个MSF的banner。
color	颜色转换
connect	连接一个主机
exit	退出MSF
info	显示一个或多个模块的信息
irb	进入irb脚本模式。
jobs	显示和管理作业（和windows任务管理器的进程作用一样）
kill	杀死一个作业（和结束进程的作用一样）。
loadpath	加载一个模块的路径。
quit	退出MSF。
load	加载一个插件。
load	加载一个插件。
route	查看一个会话的路由信息。
save	保存动作
set	给一个变量赋值
show	显示给所有类型的模块
setg	把一个赋值给全局变量，例如上述set设置的IP，就会用到其他攻击模块的RHOST中
sleep	在限定的秒数内什么也不做
unload	卸载一个模块
unset	解出一个或多个变量。
unsetg	解出一个或多个全局变量
version	显示MSF和控制台库版本

2.Exploits模块

命令	介绍
RHOST	目标主机IP地址
RPORT	目标主机连接端口
Payload	有效的载荷，成功后返回shell
LHOST	攻击者的IP地址
LPORT	攻击者的端口

3.Payloads模块

命令	介绍
shell	上传一个shell
dllinject	注入一个dll到进程
patchup***	修补漏洞
upexec	上传并执行一个文件
meterpreter	高级的payload
vncinject	高级的payload
passive	高级的payload

4.漏洞名称规则

命令	介绍
shell_find_tag	在一个已建立的连接上创建一个shell
shell_reverse_tcp	反向连接到攻击者主机并创建一个shell
bind_tcp	监听一个tcp连接
reverse_tcp	反向建立tcp连接
reverse_http	通过HTTP隧道通信并创建一个新用户添加到管理组
add_user	创建一个新用户并添加到管理组
xxx_ipv6_tcp	基于IPV6
xxx_nonx_tcp	no execute或win7（NX是应用在CPU的一种可以防止缓冲区溢出的技术）
xxx_ord_tcp	有序payload
xxx_tcp_allports	在所有可能的端口