metasploit framework详解

metasploit介绍

几乎每一个玩渗透的人都会接触到metasploit framework，简称msf。这是一个渗透测试框架，用ruby语言写的，该框架集成了很多可用的exploit，比如著名的ms08_067等。你可以在这个框架下进行一系列的渗透测试，利用现有的payload，如meterpreter等进一步拿取对方的shell。下载的地址在github上面，git clone该项目到本地进行安装即可。

常用工具介绍

msfconsole

这是启动msf的终端命令，注意因为现在msf默认的数据库是postgresql，所以在启动msf之前需要先启动postgresql数据库。
在终端中输入msfconsole即可启动msf，如果不清楚msfconsole的功能可以在终端中输入
msfconsole -h
即可学习msfconsole相关的options。
例如：

在msfconsole中需要注意的是，msfconsole不仅是直接启动msf的工具，还能用msf执行第三方相应的payload文件。
msfconsole -r payload.file
这个功能与veil配合起来很好使。veil是编码payload的神器，专门用来过杀软的，在生成相应的stagers型的payload时，也会生成stages型的payload供渗透端调用，该payload与msf兼容。

m