metasploit数据库使用学习

metasploit为了方便,自动将当前工作区的内容放入数据库

首先就是工作区

-a 增加工作区,-d删除工作区

不同工作区的内容会分开储存到数据库

default工作区

 

test工作区

db_import为数据导入,可以导入nmap等其他扫描器的扫描信息

nmap可以直接用db_namp,扫描的内容直接导入到数据库,metasploit的内置模块直接导入数据库

工作区介绍完了就是工作区内数据库数据的查看

 hosts

hosts -c显示指定的列

可以利用hosts命令筛选主机出来,直接扔到内置的扫描模块

-R,--rhosts       Set RHOSTS from the results of the search  将搜索的结果设置为rhosts
  -S,--search       Search string to filter by                  搜索字符串

services  类似于hosts

service -c 搜索显示指定列

creds

监听或者获取到的密码,对密码进行管理

loot对入侵的主机进行hash转出

最后,所有信息导出

原文地址:https://www.cnblogs.com/hongren/p/7698294.html