MSF基本操作流程

Posted 2021-07-12 安全界 的彭于晏

1、天镜,nessus,极光扫描器进行漏洞扫描，跟据漏扫结果去msf里面进行查找漏洞利用工具

2、打开msf 通过search搜漏洞编号或漏洞名称

3、搜到漏洞之后，用use 打开msf漏洞利用工具

4、输入info查看工具相关说明

5、用show options 查看工具使用方法

6、配置远程主机ip set rhosts /set rport set payload set payload windows/meterpreter/reverse_tcp

7、攻击run 或者exploit

msf 常用的命令?

show options 显示参数
set设置参数
show target 显示目标版本型号
show expoits 显示攻击种类
show payloads 显示攻击载荷
set payload ……
show aux 显示辅助模块
use 使用某个模块或者攻击
search keyword 搜索某个攻击模块
back返回上一个状态

reverse_tcp 和 bind_tcp 的区别?

		答：（1）reverse_tcp木马会主动连接目标服务器
	
				（2）bind_tcp木马会监听本地的端口