Kali渗透测试——快速查找Metasploit的模块

快速查找Metasploit的模块

在渗透测试过程中,通过NMAP可以获取目标主机服务和操作系统信息;通过Nessus和OpenVAS可以获取目标主机存在的漏洞;或者,通过其他工具获取到关键信息。这时,往往就考虑使用Metasploit实施进一步渗透。Metasploit包含上千个模块,不同模块保存在不同的路径下。这就需要安全人员快速定位自己所需要的模块。
Metasploit提供了search命令。它可以在msf终端中执行。用户可以直接根据关键词,进行搜索。例如,search smb 搜索smb相关的模块。用户也可以指定关键词的类型。Metasploit将关键词分为app、author、bid、cve、edb、name、osvdb、platform、ref、type十种类型。这样,用户就可以通过指定不同类型的关键词,达到精确搜索。例如,search name:smb platform:windows 就可以搜索Windows平台的smb相关的模块。

启动Metasploit控制台程序

在Kali Linux下,打开终端,执行msfconsole命令,启动Metasploit控制台程序
msfconsole
Metasploit控制台

查看Metasploit所有相关的smb模块

输入search smb命令,查看Metasploit所有相关的smb模块
search smb
查看Metasploit所有相关的smb模块

  • 执行以下命令,查看Windows平台相关的smb模块。
search name:smb platform:windows

PS:查询到模块后,就可以加载对应的模块。选择对应的模块路径后,通过快捷键Ctrl+Shift+C复制路径,然后使用Ctrl+Shift+V可以粘贴路径。

原文地址:https://www.cnblogs.com/Genesis2018/p/8304695.html