metasploit用法案例

metasploit是一款非常好用的滲透測試工具。其中包含了九百多個exploit（攻擊模組），兩百多個payload（攻擊成功之後要執行的一串**，通常用來做遠端控制），是做安全工作必不可少的一款軟體。下面展示乙個利用該工具滲透microsoft xp sp2的乙個過程。

1.進入介面：msfconsole

2.show +兩個tab鍵可以開始檢視它自帶的攻擊模組，show exploits，可以看到九百多個結果。通過search 查詢自己需要的。eg：search ms08_067。查詢出來之後，用use name下面的內容使用這個模組。攻擊成功之後，set payload +payload名字（自己選擇合適的）。比如：windows/meterpreter/reverse_tcp是用來建立。設定之後要show options，這樣就可以設定一些引數：set rhost 192.168.1.1，如此類推。然後檢視被攻擊物件的作業系統：show target，然後set target+相應序號。