Metasploit入门系列(一)——何为MSF

Metasploit的名字想必渗透圈子的大佬都耳熟能详啦,

之前我也有几次想系统性的学习一下,

然而各种安排的缘故一直没有静下来,

希望这一次同步记录我的学习历程,

也为各位想学msf的小伙伴做个反面教材,

没办法,我学的慢嘛。

我们现在可是一个起跑线啦~fighting!!!


首先,考虑到读到这篇文章的人厨子司机都有,

那么我们就从最最基础的介绍说起吧,

Metasploit是一个免费的、可下载的框架,

通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。

它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。

Metasploit的设计初衷是打造成一个攻击工具开发平台,

然而在目前情况下,

安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。

也许你刚接触他会觉得他的界面多么不友好,

就像你当初接触Linux那样,

最终你一定会以来上他,

就像你依赖你的鸟一样。 /逃


那么,开始吧~

无聊在接下来的课程里说了多少句metasploit,

你都要明白我指的是什么,

来看一下我搞到的一张绝版截图,

kali OR parrot 自带的就是第一个版本,

即Metasploit Framework,

如果你有兴趣的话,

你同样可以区接触免费的另一个社区版本,

或者是收费的两个商业版本。

然而作为免费版的msf功能已经足够强大了。

我们后期的课程就要以Metasploit Framework展开了。


恭喜各位鸟用户,

parrot自然是集成了msf的。

你可以在菜单中通过点击图标开启,

也可以通过任意终端使用msfconsole开启。

可能在各大网络论坛是你还会看到好多其它命令,

像msfupdate~

然后你就会一脸懵逼的看到如下提示:

或者你会听到说除了调用msfconsole接口

还可以调用msfcli接口

忘了她吧,如果我没记错,15年一月份他就已经被抛弃啦

突然明白了为什么14年之后就没有人为msf出教程了

更新太快,永远也不会是最新的

不过没关系,现在就陪我从新一起学起吧。

msf使用postgresql数据库存储数据,

你也许会在手头的教程里会看到先启动数据库

在启动msf的操作,这些也是你手头资料过时的体现

如今的msf只需要按照刚刚介绍的两种方式直接启动就可以了

这里我们使用msfconsole启动:

映入眼帘的就是特色的msf-banner界面,

还有我们当前各模块脚本的数量信息,

好像忘记讲了,现在的msf更新方式采用apt-get方式

所以也是可以随系统同步更新的。

更新msf即更新最新模块内容。

第一节课就当作真正的入门简介吧,

下一节主讲各模块简介与联系,

让你轻松维护属于自己的msf!

再后面自然就是满满的渗透干货

与CVE复现了,敬请期待~


对了,很抱歉前段时间出差断更了,

也很感谢你们的陪伴,鞠躬~

五花八门的banner界面来介绍这节课程吧,拜~

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,657评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,662评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,143评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,732评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,837评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,036评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,126评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,868评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,315评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,641评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,773评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,470评论 4 333
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,126评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,859评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,095评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,584评论 2 362
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,676评论 2 351

推荐阅读更多精彩内容

  • 第六章 漏洞利用 作者:Willie L. Pritchett, David De Smet 译者:飞龙 协议:C...
    布客飞龙阅读 2,723评论 0 43
  • Metasploit基本介绍与配置 Metasploit作为一个非常全面的渗透工具,用来收集信息非常好用,信息收集...
    yingtaomj阅读 2,735评论 0 2
  • 简介几乎每个渗透测试项目都需要遵循严格的日程,多数由客户的需求或开发交谈日期决定。对于渗透测试者,拥有一种工具,它...
    红色火苗阅读 3,273评论 0 6
  • 一 漏洞及漏洞发掘方法 漏洞,是指在硬件、软件、协议实现或系统安全策略上存在缺陷,攻击者能够在未授权的情况下对系统...
    kaitoulee阅读 15,182评论 0 30
  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,856评论 25 707