metasploit 技术功能模块介绍

2024-05-11 13:28:27

文件位置

/usr/share/metasploit-framework/modules/

技术功能模块介绍

exploits 利用系统漏洞进行攻击的操作，此模块对应每一个具体漏洞的攻击方法

payload 成功exploit之后，真正在目标系统执行的代码攻击

evasion 专门针对windows木马躲避技术。

auxiliary 执行信息收集、枚举、指纹探测、扫描的功能的辅助模块

encoders 对payload进行加密，生成躲避AV检测木马的模块

nops 提高paykoad稳定性及维持大小

post 通过bgrun调用，对目标系统进一步入侵

payload模块详细介绍

payload模块中有三种payload。

singles 能独立完成所有任务
stager 目标计算机内存有限时，先上传一个较小的payload用于建立连接
stages 利用stager建立的连接下载的后续payload
stager、stages都有多种类型，适用于不同场景

如图是"singles/cmd/windows"的payload代码,可以通过"use"调用他们进行代码攻击。

exploits模块详细介绍

1.exploit分为很多类，例如windows，linux firfox等

2.每个类中含有以服务命名的文件夹，这些文件装有与它们相关的漏洞利用代码。

3.如图是smb中所含有的漏洞利用代码，可以通过use命令调用他们进行入侵系统。

encoders模块详细介绍

1.encoder分为很多类，例如cmd、php、rudy等

2.例如php类，典型的加密算法base64。

到此就完成了metasploit 技术功能模块的介绍，如果想了解更多的Kali工具，请关注我！

metasploit 技术功能模块介绍相关推荐

Ranger 和 Ranger Audit 审计功能模块介绍
目录一.Ranger 介绍 1.Ranger概念 2.权限模型二.Ranger Aduit审计功能模块详解 1.Ambari 中 Ranger config 2.Ranger Audit 功能模块 ...
八字算命网站源码技术细节解析：使用PHP和JAVA实现的MVC架构、MySQL数据库设计和功能模块介绍
技术文档:八字算命网站源码 1. 简介本文档介绍了八字算命网站源码的技术细节,包括使用的技术.架构.数据库设计.代码结构和功能模块等. 2. 技术选型本网站采用PHP和JAVA两种技术开发,具体如 ...
代驾小程序开发功能模块介绍
代驾小程序开发,代驾小程序开发功能,代驾小程序开发功能模块.伴随着时下在我国车辆市场的需求的完善与驾驶安全防范意识的不断提升,及其交通法规愈来愈标准,愈来愈认真细致,"代驾"领域已 ...
Burp suite工具使用及功能模块介绍
安全渗透界使用最广泛的漏扫工具之一,能实现从漏洞发现到利用的完整过程.功能强大.配置较为复杂.可定制型强,支持丰富的第三方拓展插件.基于Java编写,跨平台支持,分为free (社区版)Profess ...
python pprint模块_pprint模块介绍
简介 pprint模块提供了打印出任何Python数据结构类和方法. 模块方法: 1.class pprint.PrettyPrinter(indent=1,width=80,depth=None, ...
标准功能模块组件 -- 内部联络单组件，内部邮件组件，提高多人异地协同办公效率...
为什么80%的码农都做不了架构师?>>> 未必什么功能都需要自己开发,我们不会自己开发一个数据库系统,也不会自己开发一个操作系统,同样我们每个功能模块都未必需要自己开发,自己开 ...
oracle公司的crm有哪些主要模块,CRM主要功能模块有哪些
原标题:CRM主要功能模块有哪些 CRM主要功能模块有哪些?随着互联网快速发展完善,CRM成为了很多企业客户关系管理软件产品.CRM软件可以在整个客户生命周期提供帮助,通过将客户信息整合在统一的位置, ...
S2B2C商城系统平台功能模块分析，加速医药制造企业数字化转型落地
目录医药制造业在数字化方面存在的问题 S2B2C系统网站功能模块介绍 1.分销管理 2.商品管理 3.订单管理 4.物流管理 5.合同管理作为国民经济的重要组成部分,医药制造业在我国整个消费市场中 ...
[网络安全提高篇] 一〇三.Metasploit后渗透技术之信息收集、权限提权和功能模块
当您阅读到该篇文章时,作者已经将"网络安全自学篇"设置成了收费专栏,首先说声抱歉.感谢这一年来大家的阅读和陪伴,这100篇安全文章记录了自己从菜鸡到菜鸟的成长史,该部分知识也花了很 ...
[系统安全] 四十五.APT系列(10)Metasploit后渗透技术信息收集、权限提权和功能模块详解
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...

最新文章

热门文章