windows安装Metasploit-Toy模板网

这篇具有很好参考价值的文章主要介绍了windows安装Metasploit。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

近期在大佬群里各种炫技，各种工具使用，漏洞利用与复现，感觉自己常规安全测试就是个小学生，于是好心的大佬发了个Rapid7Setup-Windows64.exe的渗透工具，但是自己的电脑安装了，破解不了，导致失败，首轮就失败告终了，最后没办法安装Metasploit6

先对工具来个自我介绍把：

Metasploit Framework(MSF) 是一款开源安全漏洞检测工具，其中附带数千个已知的软件漏洞，并能保持持续更新状态，Metasploit可以用来进行信息收集、漏洞探测、漏洞利用、以及后渗透的一些操作，功能强大，

在KaLi中集成了Metasploit工具，接下来就介绍该工具的安装以及一些使用方法吧！

第一步当然就是获取安装包啊，下载地址

https://windows.metasploit.com/

第二步：自然是安装了一键next（我安装在默认目录下无所谓啦 C盘空间就是大）

第三步：运行程序，执行C:\metasploit-framework\bin的msfconsole.bat文件等30s左右（可配置环境变量此处忽略）这不安装成功了哈

windows安装msf,web安全

第四步:当然是耍耍耍

msf6 > search ms12-020

Matching Modules
================

   #  Name                                              Disclosure Date  Rank    Check  Description
   -  ----                                              ---------------  ----    -----  -----------
   0  auxiliary/scanner/rdp/ms12_020_check                               normal  Yes    MS12-020 Microsoft Remote Desktop Checker
   1  auxiliary/dos/windows/rdp/ms12_020_maxchannelids  2012-03-16       normal  No     MS12-020 Microsoft Remote Desktop Use-After-Free DoS


Interact with a module by name or index. For example info 1, use 1 or use auxiliary/dos/windows/rdp/ms12_020_maxchannelids

msf6 > use auxiliary/server/rdp/ms12_020_check
[-] No results from search
[-] Failed to load module: auxiliary/server/rdp/ms12_020_check
msf6 > use auxiliary/scanner/rdp/ms12_020_check
msf6 auxiliary(scanner/rdp/ms12_020_check) > shpow options
[-] Unknown command: shpow
msf6 auxiliary(scanner/rdp/ms12_020_check) > show options

Module options (auxiliary/scanner/rdp/ms12_020_check):

   Name     Current Setting  Required  Description
   ----     ---------------  --------  -----------
   RHOSTS                    yes       The target host(s), see https://docs.metasploit.com/docs/using-metasploit/basics/using-metasploit.html
   RPORT    3389             yes       Remote port running RDP (TCP)
   THREADS  1                yes       The number of concurrent threads (max one per host)


View the full module info with the info, or info -d command.

msf6 auxiliary(scanner/rdp/ms12_020_check) >

补充一点内容吧

1.进入框架：msfconsole
2.使用search命令搜索相关漏洞：search 漏洞编号
3.使用use进入模块：use exploit/windows/……
4.使用info查看模块信息。
5.设置攻击载荷：set payload windows/x64/meterpreter/reverse_tcp
6.查看模块需要配置的参数：show options
7.查看需要配置但还未配置的参数：show missing
8.参数设置：set Rhost 0.0.0.0、set Rport 端口号
9.执行攻击：exploit/run
10.得到meterpreter会话，执行后渗透阶段。

哈哈到此为止了，继续研究今天就到这里了文章来源地址https://www.toymoban.com/news/detail-645726.html

到了这里，关于windows安装Metasploit的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！