metasploit中msf框架以及更新

今天刚开始学习Metasploit时就遇到问题,经过反复查找最终还是没能搞定,在学长的指导下发现原来是我kali中metasplooit更新的问题。经查资料:自15年底的kali2.0版本开始,Kali团队不再使用Rapid7 提供的Metasploit Framework工具套件,而是自己重新打包发布该工具。 Rapid7在github上的实时更新很难及时同步到kali的版本上。这次我使用的是一句话进行更新。

MSF 本身包含了很多漏洞攻击模块,由一群开发者在进行维护和更新,更重要的是几乎每个 CVE 漏洞都会被添加到 MSF 里,有人称之为是“可以黑掉整个宇宙”的渗透测试框架。

这个强大的框架日前已发布最新的 5.0 版本。这是 Metasploit 团队在过去一年中的工作成果。此外,该版本还是自2011年以来 Metasploit 的第一个主要版本。Metasploit 5.0 带来了许多新功能,以及新的发布周期。

Metasploit Framework 5.0 发布,“宇宙最强”渗透测试框架

使用Rapid7的一套快速安装项目metasploit-omnibus,可以实现一句话安装,命令如下:

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall

如些图所示
metasploit中msf框架以及更新_第1张图片输入命令show exploits显示所有渗透模块
如下图:
metasploit中msf框架以及更新_第2张图片像这种找到的渗透模块大概有1900之多。

下载完毕之后就可以进行出入查找msf命令框。
更新之后直接输入msf进入框架则是错误的命令。
首先输入msfconsole进入,之后输入search MS080-067就可以进入如下所示信息:
附加:
在msf中常用的:use,show,set,info,exit
紧后接着一些命令符,进行操作执行命令。

你可能感兴趣的:(渗透)