• 【总结】Metasploit自动攻击模块


    环境:kali-linux-2017.3-vm-amd64

    一、安装postgresql数据库

    apt-get install postgresql

    apt-get install rubygems libpq-dev

    apt-get install libreadline-dev

    apt-get install libssl-dev

    apt-get install libpq5

    apt-get install ruby-dev

    apt-get install libpq-dev

    直接全部copy到kali中执行即可

    二、自动配置数据库

    service postgres start           启动服务

    msfdb init                           自动创建数据库、用户、密码

     

    三、手动配置数据库

    passwd postgres 修改postgresql数据库密码

     

    su postgres    进入数据库

    createuser hello –P       创建用户hello,并设置密码

    createdb --owner=hello db_hello      给用户hello创建一个数据库db_hello

    psql db_hello        进入db_hello数据库

     

    四、安装db_autopwn.rb模块

    cd /usr/share/metasploit-framework/plugins   定位到msf插件目录

    git clone https://github.com/hahwul/metasploit-db_autopwn.git  安装db_autopwn

     

    cd metasploit-db_autopwn

    mv db_autopwn.rb /usr/share/metasploit-framework/plugins

    打开msfconsole,查看db_autopwn是否安装成功,执行如下命令:

    load db_autopwn         出现下图结果说明安装成功

     

    五、借助db_autopwn进行自动加载模块进行攻击

    msfconsole

    use auxiliary/scanner/portscan/tcp     调用tcp扫描模块

    set rhosts 192.168.1.28

    set threads 10

    exploit

     

    自动加载模块

    db_autopwn –t –p –r –e

     

  • 相关阅读:
    Docker安装以及运行第一个HelloWorld
    logstash-配置文件详解
    oh my zsh 常用插件
    Linux之Shell基本命令
    Linux的基本命令
    Vue
    rest_framwork之认证组件,权限组件,频率组件
    rest_framwork之序列化组件
    rest_framwork之APIView
    中间件
  • 原文地址:https://www.cnblogs.com/peterpan0707007/p/8084981.html
Copyright © 2020-2023  润新知