Metasploit工具
（1）术语解释：
<1> 渗透攻击（Exploit）：指由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为。
<2> 攻击载荷（Payload）：是希望目标系统被渗透攻击后去执行的代码。能帮我们在系统上获取需要的访问和行动权限。Meterpreter是一种使用内存技术的攻击载荷，可注入到进程之中，提供了各种可以在目标上执行的功能，从而成为最受欢迎的攻击载荷。
<3> 模块：指Metasploit框架中所使用的一段软件代码组件，可用于发起渗透攻击或执行某些辅助攻击动作。
常用模块：
- Aux辅助模块：主要完成信息搜集；
- Exploits模块：进行渗透攻击；
- Payload攻击载荷模块：攻击成功后促使目标系统运行的一段执行代码，通常是为渗透攻击者打开在目标系统上的控制会话连接。
<4> 终端（Msfconsole）：是Metasploit最受欢迎的用户接口，提供与用户交互式输入。
（2）基本使用方法：
（3）Exploit原理
exploit总的来说共分为两类溢出（exploit）方法，即主动溢出和被动溢出。主动溢出是针对目标主机的漏洞主动的进行攻击以获得控制权限；被动溢出是针对目标主机被动的监听然后获取相应的操作。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。
最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序输入root且有suid权限的话，攻击者就会获得一个有root权限的shell，可对系统进行任意操作。
漏洞利用 --- VSFTPD 2.3.4 后门
（1）环境准备
攻击方主机：kali系统
优势：
- - 自带 msf v5 版本，无需安装；
- - 系统会内置所需的一些服务和渗透使用到的工具，适合进行安全渗透测试
被攻击主机（靶机）：推荐使用metasploit靶场
优势：
- 自带各种场景漏洞；
- 轻量易部署，metasploit团队维护的一个集成了各种漏洞弱点的 linux 主机镜像，免去搭建各种测试环境。
- 链接：Metasploitable - Browse /Metasploitable2 at SourceForge.net
（2）漏洞介绍
对VSFTPD 2.3.4 的攻击就是通过向21端口发送一个特定字节的序列来触发恶意的vsf_sysutil_extra()函数。一旦成功执行，就会在系统的6200端口打开一个后门，从而进行利用
（3）攻击：
<1> 步骤1：准备阶段。相关配置完成，Metasploit支持将扫描结果保存到数据库中。配置相应数据库，可保留已扫描的数据，方便查询
<2> 步骤2：信息收集
为获知主机上是否有漏洞，因此使用nmap对一些常用端口进行探测
查询是否有被可利用的模块：
<3> 步骤3：漏洞利用
查看options：
配置需攻击的目标主机：
查看支持的payload：
配置payload：
执行：