2-Metasploit基础
Metasploit渗透测试框架软件(MSF)
一、专业术语：
1、渗透攻击Exploit：
由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为。
流行的渗透攻击技术包括缓冲区溢出、Web应用程序漏洞攻击(SQL注入)，以及利用配置错误等。
2、攻击载荷Payload：
期望目标系统在被渗透攻击之后去执行的代码。可以在MSF框架中自由地选择、传送和植入。
Eg：
- 反弹式shell–从目标主机到攻击主机创建网络连接，并提供命令行shell的攻击载荷；
- bind shell–在目标主机上将命令行shell绑定到一个打开的监听端口，连接这些端口进行shell交互；
- 简单的在目标操作系统上执行一些命令–添加用户账号等。
3、Shellcode：
作为攻击载荷运行的一组机器指令。
目标系统执行了shellcode之后，才会提供一个命令行或者Meterpreter shell。
4、模块Module：
MSF框架中所使用的一段软件代码组件。
渗透攻击模块exploit module–实际发起渗透攻击的软件组件。
辅助模块auxiliary module–执行注入扫描或系统查点的攻击动作。
5、监听器Listener：
等待连入网络连接的组件。
二、Metasploit用户接口
终端、命令行和图形界面
1、MSF终端–msfconsole
能够访问Metasploit框架中几乎每一个选项和配置。
启动MSF终端–命令行中输入msfconsole
访问帮助文件–help+metasploit命令
2、MSF命令行–msfcli
主要考虑脚本处理和其他命令行工具的互操作性。
- 支持直接从命令行shell执行
- 允许将其他工具的输出重定向到msfcli
- 将msfcli的输出重定向给其他的命令行工具
在明确知道你使用哪个渗透攻击模块和所需要的配置参数时，它将是高效实施渗透攻击的绝妙工具。
显示基本的帮助文档使用如下命令：
msfcli -hmsfcli <exploit_name> <option=value> [mode]使用实例：
(1)、在输入的字符串命令后面加上一个字符“O”，查看这个模块所提供的配置参数。
查看ms08_067_netapi模块的配置参数
msfcli windows/smb/ms08_067_netapi O(2)、再加上一个字符”P“，检查可用的攻击载荷。
msfcli windows/smb/ms08_067_netapi RHOST=192.168.1.155 P(3)、设置完成所有必须的配置选项，并选择了一个攻击载荷之后，通过msfcli命令参数字符串最后加上字符”E“，运行渗透测试代码。
msfcli windows/smb/ms08_067_netapi RHOST=192.168.1.155 PAYLOAD=windows/shell/bind_tcp E3、Armitage–图形化用户接口~？目前已经是msfgui~~~~
三、Metasploit功能程序
在某些特定的场合下，对Metasploit框架中的一些特殊功能进行直接访问的接口。
1、MSF攻击载荷生成器
允许生成shellcode、可执行代码和其他更多的东西。
Shellcode可以生成包括C、JavaScript、甚至是Web应用程序中VB脚本等多种格式，每种输出格式在不用场景中使用。
//查看msfpayload需要哪些配置选项
msfpayload -h
//查看攻击载荷模块的配置选项
msfpayload windows/shell_reverse_tcp O2、MSF编码器
MSF攻击载荷生成器产生的shellcode是完全可运行的，但是其中包含了一些null空字符，在程序解析时，会被认为是字符串的结束，从而终止了代码的完整运行。
\0x00 和 \0xff 字符会破坏攻击载荷。
MSF编码器–对原始的payload进行编码，避免坏字符，以及逃避杀毒软件和IDS的检测。
//查看MSF编码器的配置选项列表
msfencode -hMSF中包含了一系列可以应用于不同场景下的编码器。
Excellent等级的编码器–x86/shikata_ga_nai编码器
//查看有哪些可用的编码器清单，并以可靠性的好坏进行排序显示
msfencode -13、Nasm Shell
nasm_shell.rb功能程序–了解汇编代码含义，对给定的汇编指令找出它的opcode操作码。
//运行工具，请求jmp esp命令的opcode操作码
root@bt:./nasm_shell.rb
nasm> jmp esp
//结果如下
00000000 FFE4 jmp esp
四、Metasploit Express 和 Metasploit Pro
商业化web接口软件。