Metloit模块功能与高危漏洞分析.pdfVIP

1简述MetasploitFramework工作流程

参

创建项目CreateProject

发现设备DiscoverDevices

获取权限GainAccess

获得控制TakeControl

数据收集CollectEvidence

清除会话CleanUp

生成报告FinalReprot

2MSF有哪些模块、作用

参

Auliary：该模块不会直接在测试者和目标主机之间建立，它们只负责执行扫描、、指

纹识别、等相关功能以辅助渗透测试。

Exploits：利用是指由渗透测试者利用一个系统、应用或者服务中的安全进行的行

为。用于破坏系统安全性的代码，每个都有相应的代码。

Payloads：载荷是指目标系统在被渗透，用于在目标系统上运行任意命令或者执行特定

代码。

Post：该模块主要用于在取得目标系统控制权后，进行一系列的后渗透动作，如获取敏

感信息、实施跳板等。

Evasion：该模块在渗透测试中负责，以防止被杀