当前位置：首页 > article >正文

15Metasploit框架介绍

article 2025/3/6 23:51:08

metasploit目录结构

MSF ——the metasploit framework 的简称。MSF高度模块化，即框架结构由多个module组成，是全球最受欢迎的工具

是一筐开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行sheellcode，并且保持更新。

metasploit涵盖了渗透测试中的全过程，你可以在这个框架下利用现有的payload进行一系列的渗透测试。

metasploit目标的结构

kali-metasploit框架目录的路径：

/opt/metasploit-framework/embedded/framework/

Tips

kali-metasploit更新：

msfconsole -v #查看版本

apt-get update

apt-get installmetasploit-framework

如果不想更新软件可以只更新插件，查找漏洞

kali-metasploit更新插件:
wget
https://github.com/rapid7/metasploit
framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp/cve 2
019 0708 bluekeep rce.rb
mkdir /usr/share/metasploit-framework/modules/exploits/windows/rdp
cp cve 2019 0708 bluekeep rce.rb /usr/share/metasploit-framework/modules/exploits/windows/rdp/

data：包含metasploit用于存储某些漏洞，单词列表，图像等所需要的二进制文件的可编辑文件。

documentation：包含框架的可用文档

lib：metasploit的库文件夹

plugins：用来存放metasploit的插件

scripts：用来存放metasploit的脚本，包含meterpreter以及其他的脚本。

tools：用来存放多种的命令行实用的程序

modules：存放metasploit的模块文件

####modules目录###

auxiliary:辅助模块，辅助渗透(端口扫描、登录密码爆破、漏洞验证等)
exploits:漏洞利用模块，包含主流的漏洞利用脚本，通常是对某些可能存在漏洞的目标进行漏洞利用。命名规则:
操作系统/各种应用协议分类
payloads:攻击载荷，主要是攻击成功后在目标机器执行的代码，比如反弹shell的代码
post:后渗透阶段模块，漏洞利用成功获得meterpreter之后，向目标发送的一些功能性指令，如:提权等
encoders:编码器模块，主要包含各种编码工具，对pavload进行编码加密，以便绕过入侵检测和过滤系统
evasion:躲避模块，用来生成免杀payload
nops:由于IDS/IPS会检查数据包中不规则的数据，在某些情况下，比如针对溢出攻击，某些特殊滑行字符串
(NOPS x90x90...)则会因为被拦截而导致攻击失效。

metasploit的体系结构