开源免费图形前端
● 作者自称是众多不会使用metasploit的安全专家之一（命令行）
● MSF基于命令行，缺少直观的GUI图形用户接口
Armitage只是调用MSF的漏洞利用能力
● Armitage的每一个GUI操作都可以对应MSF中的一条命令
红队团队合作模拟对抗
● 分为客户端（armitage）和服务器（msfrpcd）两部分
/usr/share/armitage/teamserver ip password
可脚本化
启动方式
service postgresql start
● 可以对目标进行扫描
● Teamserver
●
○ 服务器：./teamserver 服务器IP 连接密码
○ 客户端：armitage
单机启动
● Armitage
● GUI启动
● 127.0.0.1：55553
实际使用
发现主机
● 手动添加IP地址
● 扫描结果导入（nmap、nessus、OpenVas、appscan、nexpose、awvs）
● 直接扫描发现（nmap、msf）
● DNS枚举发现
扫描端口及服务
● 在这里可以添加主机
● 然后可以通过nmap扫描
● 也可以DNS枚举
● 也可以通过MSF扫描
工作区 workspace
● 个人视角的目标动态显示筛选，同一team的队员自定义工作区
● 基于地址的工作区划分
● 基于端口的工作区划分
● 基于操作系统的工作区划分
● 基于标签的工作区划分
● 如果设备过多的话，可以建立工作区
● 大家可以像之前使用meterpreter的的方式去控制一台设备练习练习
