msfconsole实战使用
前言
MSFconsole（Metasploit Framework Console）是Metasploit框架的一部分，是一个功能强大的渗透测试工具。Metasploit框架是一个开源的安全工具，旨在开发、测试和执行针对计算机系统的攻击。MSFconsole是Metasploit的命令行接口，提供了强大的渗透测试功能。
1. Metasploit框架： Metasploit是一个用于开发、测试和执行渗透测试的框架，旨在帮助安全专业人员评估和增强系统的安全性。
2. 多功能平台： MSFconsole是Metasploit的命令行界面，支持多种操作系统，包括Linux、Windows和macOS。
3. 模块化结构： Metasploit的设计是模块化的，它包含了大量的模块，涵盖了各种渗透测试任务，如漏洞利用、扫描、信息收集等。
4. 渗透测试工具： MSFconsole为安全专业人员提供了一个广泛的工具集，使其能够模拟攻击者的行为，以评估目标系统的弱点。
5. 社区支持： Metasploit是一个开源项目，拥有强大的社区支持。这使得框架能够不断更新、改进和适应新的安全挑战。
6. 警告和责任： 使用Metasploit框架进行渗透测试是合法的，但在实施测试之前，应该获得系统所有者的明确许可。渗透测试可能导致系统故障，因此使用Metasploit需要谨慎，并且需要符合法规和道德标准。
1、环境搭建
1.1 kali
我使用的kali版本是：Linux kali 6.5.0-kali3-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.5.6-1kali1 (2023-10-09) x86_64 GNU/Linux
其他版本的话近几年都可以的
kali的搭建我这里就不多说了，网上的版本很多，请自行下载
1.2 靶机搭建
下载链接：https://pan.baidu.com/s/1Lc3v9Lyn8E8fnyS3A0f-3A?pwd=uaxh
提取码：uaxh
登录账号: msfadmin
登录密码: msfadmin
下载完成后解压是这样的
登录之后就是这样的
2、开始攻击
2.1 扫描存活的主机
db_nmap -sP 192.168.38.0/24
2.2 扫描开放的服务端口
db_nmap -sT 192.168.38.160
2.3 针对21/tcp ftp服务端口
进入msfconsole，搜索模块
search scanner/ftp
use 0
也可以use 4模块，配置账户名字典，和密码字典可以尝试远程登录
2.4 22端口 SSH服务
search scanner/ssh
同样的，也可以结合账户和密码字典进行爆破，具有远程登录的端口都可以使用密码字典进行尝试
针对SSH服务常用的模块
//ssh登录
auxiliary/scanner/ssh/ssh_login
//ssh公共密钥认证登录
auxiliary/scanner/ssh/ssh_login_pubkey
//扫描ssh版本测试
auxiliary/scanner/ssh/ssh_version
2.5 23端口 telnet服务
1.搜索模块
search scanner/telnet
2.扫描版本
3.尝试登录
后面就不再列举了，大同小异
总结
msfconsole的利用流程
1、扫描存活的主机（寻找目标）
2、扫描目标开放的服务端口
3、选择针对某一服务的模块
4、配置模块的参数
5、直接run攻击，得到攻击结果
