Metasploit Framework中文手册

Metasploit

Framework

需积分: 10 68 浏览量更新于2023-06-19 收藏 252KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源推荐

Metasploit Framework 下的

Exploit 应用开发中文手册

[第一版]

-----------------------------------------

作者：gz1x [gz1x@tom.com]

[目录]

目录 ..................................................................................................................................................2

0．前言 ............................................................................................................................................3

1．概述 ............................................................................................................................................3

2．界面环境 ....................................................................................................................................3

2.1 接口介绍： ........................................................................................................................4

2.2 环境介绍 ............................................................................................................................4

3．msfconsole 使用说明 .................................................................................................................5

4．模块介绍 ....................................................................................................................................8

4.1 辅助模块 ............................................................................................................................8

4.2 载荷模块 ............................................................................................................................9

4.3 空字段模块 ......................................................................................................................10

4.4 编码模块 ..........................................................................................................................12

5．Exploit 开发..............................................................................................................................12

5.1 确定目标漏洞信息 ..........................................................................................................12

5.2 确定注射器 injector.........................................................................................................12

5.2.1 确定返回地址位置……………………………………………………………….13

5.2.2 确定返回地址值………………………………………………………………….13

5.2.3 确定可用空间…………………………………………………………………….16

5.3 确定 shellcode..................................................................................................................16

5.4 完成 exploit......................................................................................................................16

6．Exploit 集成..............................................................................................................................17

6.1 MSF2.x 集成 ....................................................................................................................17

6.1.1 交互工作方式…………………………………………………………………….13

6.1.2 现有模块分析…………………………………………………………………….13

6.1.3 补充说明………………………………………………………………………….16

6.2 MSF3.0 集成 ....................................................................................................................21

7．鸣谢 ..........................................................................................................................................24

8．参考书目 ..................................................................................................................................24

9．后续 ..........................................................................................................................................24

10．附录 ........................................................................................................................................25

附录 A 环境变量列表.................................................................................................25

附录 B 缓冲区溢出基础.............................................................................................27

[前言]

由于 Metasploit Framework 已经发布了最新的 3.0 版本，而且开发语言进行了变更，以

前的 perl 语言依然是值得探索的，但是由于开发组采用了 Ruby 语言，所以下文中的说

明都以 3.0 版本为主，但是 2.x 版本的相关信息也会附带讲述。

[版本指代问题]

[2.x]指代 Metasploit Framework 2.x 版本。

[3.0]指代 Metasploit Framework 3.0 版本。

[路径问题]

由于个人喜好，MSF 的安装路径各不相同，所以本手册中省略了 Metasploit Framework

完全安装路径，采用了标记：

假设安装目录是 E:\Program Files\Metasploit Framework，此目录下有 bin,home,lib 等目录，

如果访问的是 home 目录，则本手册只采用..\home 的标记形式。

[一些名词的解释]

Exploit : 能够进行攻击并得到目标系统控制权的恶意代码，经典的 exploit 由 payload 和

injector（注入程序）组成，payload 负责取得系统的控制权，而注入程序负责

将 payload 注射到相应的有漏洞的系统中；

Payload : 其实就是广义上的 shellcode，被翻译成“有效载荷”；

Shellcode : 攻击程序的核心代码，能够取得系统的控制权,一般是取得一个 shell，是一

些汇编代码抽取成的 16 进制码；

Injector : 相对 shellcode 来说，它实现加载和发送 shellcode，提供返回地址等功能；

B-Attacker : Buffer Attack Strings，指“无用字符段+返回地址+shellcode”的组合体，通

常用来填充有漏洞的缓冲区，然后等待获取控制权并执行 shellcode；

Encoder : 编码器，防止 shellcode 因为意外发生中断而附加在 exploit 里的一段代码，主

要功能是实现 shellcode 的保护；

Decoder : 解码器，由于 shellcode 经过 encode 后已经无法被正确解释执行，故需要进行

解码还原成原来的 shellcode，一般集成在 shellcode 里；

[需要的环境]

给出的都是官方地址，你也可以在国内各大下载网站找到它们。

1. Metasploit Framework 下载地址：http://www.metasploit.com/

2. ActivePerl 下载地址：http://www.ActiveState.com

3. Ruby 下载地址：http://www.ruby-lang.org

一、概述（Introduction）

Metasploit Framework (MSF)是 2003 年以开放源代码方式发布、可自由获取的开发

框架，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台。2.x 框

架主要是由面向对象的 Perl 编程语言编写的，最新版本 3.0 采用了 Ruby 开发。它集成

了各平台上常见的溢出漏洞和流行的 shellcode，并且不断更新，最新版本的 MSF 包含

了 176 种针对当前流行的操作系统和应用软件的 exploit，以及 104 个 shellcode。

而做为安全工具，它在安全测试中起到的作用也不容忽视。合理的利用 MSF，将为

漏洞自动化探测以至及时修补系统漏洞提供有力的保障。同时作为开发，也大大降低了

Exploit 的开发周期和对开发者背景知识的要求。

二、界面环境（Environment）

[一]接口介绍

[2.x]MSF 提供三种交互方式，Console Interface、Command Line Interface 和 Web Interface。

1)msfconsole对应控制台接口，也是最常用的交互窗口，这个之后将详细介绍；

2)msfcli对应command line形式，是自动化测试的接口，从Cygshell打开.此模式将在

[模块介绍]里提及；

3)msfweb自然就是web窗口了，默认是打开http://127.0.0.1:55555/ ，这个界面很直观。

从快捷键启动msfweb后，会出现一个cmd窗口，这时你打开web浏览器（IE），输

入地址http://127.0.0.1:55555/就能看到界面了。

[3.0]MSF提供了Metasploit 3（web窗口），Ruby shell和cmd shell三种交互方式。与[2.x]

相对应，3.0的console模式集成在Metasploit3 web界面中。

注意：无论是在2.x或者3.0版里，打开web界面后都不能关闭启动的cmd窗口，否则web

服务器将停止运行。

[二]环境介绍

Framework有一个强大的数据存储系统，分为两类：全局变量和局部变量。

1）全局变量的设置可以在控制台下输入setg，将得到全局变量的设置情况。

[3.0]

MSF全局变量初始是没有设定的，如果想设定相关的参数，可以采用如下形式：

>> set logging 1

logging => 1

>> setg

Global

======

Name Value

---- -----

logging 1

其他的一些变量可以参考本手册的附页或者[2.x]..\home\framework\docs\Environment.txt

[2.x]

初次安装MSF将自动设置好全局变量，一般不需要特殊的改动，比如：

msf > setg

AlternateExit: 2 //perl解释器错误处理

DebugLevel: 0 //调试信息记录

Encoder: Msf::Encoder::PexFnstenvMov //编码模块定位

Logging: 0 //是否记录命令执行信息

Nop: Msf::Nop::Pex //空字符段模块

RandomNops: 1

值得注意的是DebugLevel，默认的DebugLevel值为0，表示不记录任何调试信息，在3.0

中不用担心调试信息会出现在控制台上。你把这个值可以设置到2，记录一些因为操作

失败而遗留的信息，如果设置到3就会进行详细的记录，一般用不着那么高。

确认了环境变量后，你可以用save命令将配置存储到目录：

[3.0]C:\Documents and Settings\Administrator\.msf3

[2.x] ..\home\.msf

你可以进行相关的修改，MSF每次启动都将读取config里的信息。

2）局部变量是一些临时变量，如在设置 exploit时MSF要求输入漏洞宿主的IP地址和端口

号，显然用来存储这些信息的就是临时变量了。局部变量通过命令set来设定。这个将在

之后再次提及。

值得一提的是setg命令处理局部变量的优越性，setg能将局部变量转为全局变量，比

如你要测试几个漏洞，但漏洞的一些参数是相同的，那么你就可以用setg命令代替set

命令，将那些参数存为全局变量，减少操作量。

三、msfconsole使用说明（Use msfconsole）

MSF在命令模式下的使用方法，以下我们就以console平台来进行演示。

[2.x]选择msfconsole即可。

[3.0]首先进入msfweb.cmd，也就是快捷键的[Metasploit 3]，初始化完成后会自动跳出页

面：http://127.0.0.1:55555/ ，选择console模式。

1) 为了熟悉命令，你可以在msf下输入help查看相关的命令：

msf > help

Metasploit Framework Main Console Help

======================================

? Show the main console help

剩余30页未读，继续阅读

iris_2008

粉丝: 1
资源: 10

会员权益专享

Metasploit Framework中文手册

metasploit framework-3

Metasploit+Framework：黑掉整个星球

metasploitframework-win-x64

metasploitframework-latest

Metasploit Framework安装教程

Metasploit Framework和msfconsole的关系

metasploit framework

24. Metasploit-Framework默认使用的是哪种数据库(1.5分) A. postgresql B.Oracle C. redis D. mysql

msf报unable to connect:‘’

kali metasploit

msfvenum显示command not found

利用msf渗透centos7

termux安装msf

docker启动msf

msfconsole下载metasploit

msfvensm: command not found

termux msf

linux安装msf

使用msfconsole时报错:未找到命令

termux安装metasploit

会员权益专享

最新资源