使用 Metasploit 框架控制台
Metasploit 框架控制台 (msfconsole) 是一个命令行界面 (CLI)，允许您搜索和运行模块（用于执行特定任务的独立软件），并分为三类：

辅助：这些模块收集有关目标的信息，例如我们在演示攻击中使用的 TCP 端口扫描器和 SSH 登录扫描器。
漏洞利用：这些模块（通过使用有效载荷）利用已发现的漏洞来利用目标系统上已知的弱点。例如，我们用来访问目标系统上的用户列表的 ProFTPD 攻击。
有效载荷：有效载荷是漏洞利用模块用来与目标交互的代码。

在 Kali Linux 中使用 Metasploit
点击屏幕右上角的应用程序按钮（形状像一条白色的龙，背景是蓝色的）
当你开始输入“metasploit”时，搜索栏自动完成将显示metasploit 框架应用程序：
在类 Unix 操作系统（例如 Linux）中，“sudo”用于运行需要提升权限的其他命令（接下来的两个步骤需要）。
命令“ msfdb init ”启动 PostgreSQL 服务，检查是否存在 Metasploit 的数据库，如果不存在，则创建它。
最后，“ && ”检查前面的命令（即“msfdb init”）是否成功执行，如果是，则运行后续命令“ msfconsole”，启动 Metasploit 框架控制台。

渗透测试需要登录 Windows Server 2008 R2 VM 并验证其 IP 地址。默认凭据为：
用户名： vagrant
密码：vagrant
打开命令提示符并运行ipconfig来验证 IP 地址（我的虚拟机上为 192.168.5.122）
IP 地址将根据测试环境网络使用的 DHCP 范围而有所不同。请记下此地址，因为您稍后会需要它

安装 VirtualBox 和 Vagrant 后，我​​们可以下载 Metasploitable3 VM。为此，请以管理员身份打开 PowerShell 并创建一个新的暂存文件夹（我为本次演示选择了“D:\Temp”）。

a. 运行以下命令从 GitHub 存储库下载 Metasploitable3 VM 的 Vagrant 部署脚本：Invoke-WebRequest -Uri "https://raw.githubusercontent.com/rapid7/metasploitable3/master/Vagrantfile" -OutFile "Vagrantfile"

为了使虚拟机与主机位于同一网络上，您需要将其网络适配器配置为以“桥接”模式运行（即虚拟网络适配器的行为就像它与物理虚拟机主机位于同一网络上一样）。您可以通过单击“设置” > “网络”并选择“桥接适配器”来执行此操作

Vagrant 并配置 Metasploitable3 VM
Rapid7（Metasploit 和 Metasploitable 的开发商）使用名为 Vagrant 的开源工具来提供其预构建的 Metasploitable3 映像。在以下说明中，我们将：

安装 Vagrant
从 GitHub 存储库中下载 Rapid7 的 Vagrant 配置文件“Vagrantfile”
使用 Vagrant 部署 Metasploitable3 VM
配置文件（即“Vagrantfile”）提供了两个 Metasploitable3 VM 映像，Ubuntu 14.04和Window Server 2008 R2 - 我们将使用后者。这些 VM 将需要 65GB 的存储空间和 4.5GB 的 RAM，因此在部署这些 VM 之前请确保您有足够的资源。

注意： Window Server 2008 R2 操作系统使用试用许可证，该许可证在配置的 VM 上可能已过期。如果试用期已过期，VM 将每 1-2 小时关闭一次，因此您需要重建VM 或为其提供许可证密钥

Linux操作系统的密码较难获取。而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，

可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，

达到长期控制linux服务器的目的。在很多Linux系统被入侵后都会在系统中留后门，使用OpenSSH留后门是入侵者的惯用方式之一，OpenSSh后门比较难于检测

那么怎么给添加OpenSSH后门以及防范后门

从中转储凭据的另一个数据存储是 LSA 和 SAM 数据库。每次启动 Windows 计算机时都会加载这些数据库，如果您具有调试权限，则可以使用 Mimkatzlsadump模块从中转储凭据。

该lsadump模块有一个用于转储 LSA 数据的命令和一个用于转储 SAM 数据库内容的命令。

与之前一样，你必须以管理员或系统用户身份运行 Mimikatz，并使用命令获取调试权限privilege::debug。完成此操作后，你可以通过执行转储 LSA 数据lsadump::lsa /inject。

运行命令和脚本甚至对其进行混淆的能力
渗透测试常用工具Docker镜像，HOUDINI（数百个用于网络入侵的攻击性和有用Docker映像）是一份用于网络入侵目的的网络安全相关Docker映像精选列表。许该项目能够在每次有新版本时自动更新Docker映像。

使用 Kali Linux 和 Metasploitable3 设置 Metasploit
Oracle VirtualBox 用于在兼容的 Windows PC 上托管我们的虚拟机
Vagrant 配置我们的 Metasploitable3 VM（Windows Server 2008 R2）
适用于 VirtualBox 的 Kali Linux 虚拟设备
下载并安装 VirtualBox
1.使用Windows 主机链接下载并安装最新版本的 VirtualBox
2. 安装完成后，您会在开始菜单中看到Oracle VM VirtualBox，单击它即可启动 VirtualBox 应用程序。3
. 我们还需要下载并安装Oracle VM VirtualBox 扩展包，因为它是运行 Kali Linux
运行文件时会提示警告。单击“安装”

搜索有效载荷
某些漏洞需要有效载荷（用于与目标交互的附加代码）。可以使用以下show payloads 命令查看漏洞利用模块的可用有效载荷：选择有效载荷
可以使用以下命令选择有效载荷set payload，使用其名称或编号：我们配置了漏洞利用程序，在利用目标 FTP 服务器上的已知漏洞后，在目标上打开反向 perl shell 。

将数据传入和传出 Metasploit 数据库。在 Metasploit 中使用的一些数据示例包括网络扫描结果（例如 Nmap）和漏洞评估（例如 Nessus、OpenVAS）。

可以使用该db_import命令将数据导入 Metasploit 数据库并db_export导出数据。要获取语法和支持文件类型的完整列表，您可以使用 -h 开关（即db_import -h）。

将 Nmap 与 Metasploit 数据库结合使用
Metasploit 可以针对目标运行 Nmap 并将结果保存到数据库。只需运行，db_nmap然后输入您想要使用的任何 [Nmap] 开关

搜索模块
Metasploit 中有数千个可用模块。您可以使用搜索命令来缩小列表范围。输入help search或search -h将显示可用选项的完整列表：
名称（无参数）：如果你想要广撒网，只需键入search 后跟关键字即可。例如，search portscan
CVE：通用漏洞和暴露（CVE）是针对特定软件应用程序和库的公开披露漏洞的列表，每个漏洞都具有唯一标识符或 CVE ID。例如，search cve:2021-45046
类型：将搜索范围缩小到特定模块类型，辅助模块（即扫描仪）或漏洞利用模块。

启动后，每次运行 MSFConsole 时都会显示一个 ASCII 艺术横幅，但您也可以使用以下banner命令显示一个新的横幅，在没有横幅的情况下启动 MSFConsole，您可以使用-q开关，该命令还有其他几个可用的开关msfconsole，您可以使用-h来显示它们全部，命令提示符会根据您使用的 Metasploit 版本而有所不同。在 Metasploit 版本 5 和 6 中，MSFConsole 命令提示符后附加了版本号（例如“ msf5 >”或“ msf6 >”），而早期版本则显示为“ msf >”，没有版本号。

通过打开终端控制台（CTRL+ALT+T）并输入以下内容在 Kali Linux 中启动 Metasploit sudo msfdb init && msfconsole
该sudo命令用于提升权限
接下来，该msfdb init命令初始化 Metasploit PostgreSQL 数据库（用于保存测试数据）
最后，逻辑“AND”运算符（ ）告诉它如果上一个命令成功，&&则启动 Metasploit Framework 控制台msfconsole
启动后，每次运行 MSFConsole 时都会显示一个 ASCII 艺术横幅

在 Kali Linux 虚拟设备上运行 Metasploit Framework，因为它已预装（以及数百种其他有用的工具和实用程序）。Metasploit Framework 还可以作为其他 Linux 发行版、macOS 和 Windows 的独立应用程序安装。
动 Metasploit 框架控制台
您可以通过从应用程序菜单搜索并启动 metasploit框架应用程序来启动 Metasploit 框架控制台

在 Kali Linux 上安装 Zenmap
Nmap 与 Kali Linux 捆绑在一起（以及数百种其他有用的工具），因此无需单独安装。Kali Linux 版本 2019.4（及更高版本）从其软件包中删除了 Zenmap，但您仍然可以手动安装它。方法如下：

1. 首先更新 Kali Linux 的软件包索引列表。为此，打开一个终端窗口（CTRL+ALT+T），然后输入，sudo apt update:
2，要升级所有软件包，请运行sudo apt full-upgrade -y:

3. 由于 Zenmap 需要的依赖项在 Kali Linux 中不再受支持，因此我们需要使用“Kaboxer”（Kali Applications Boxer）将其作为打包应用程序安装在 Docker 容器中。运行sudo apt install zenmap-kbx -y:

下载和安装 Zenmap 和 Nmap
Nmap 和 Zenmap 适用的一些操作系统包括：
视窗，Mac OS X，Linux
找到并运行安装程序，例如nmap-7.93-setup.exe。安装的第一步是接受许可协议。选择“我同意”继续：
接下来，选择要安装的组件。两个安装程序都会安装 Nmap 和 Zenmap。如果要放弃 GUI，请取消勾选 Zenmap
确定要安装 Nmap/Zenmap 的位置（默认为 C:\Program Files (x86)\Nmap）。您可以保留原样，也可以单击“浏览…”按钮将其安装在其他位置
安装程序将验证安装，以便您知道安装已成功完成
Nmap 安装应用程序将默认在 Windows 开始菜单和桌面上创建快捷方式。
安装过程结束时，单击“完成”

首先攻击者会访问域名查询站点，通过输入要查询的域名以取得该域名注册信息控制该域名的E-MAIL账号：此时攻击者会利用社会工程学或暴力破解学进行该E-MAIL密码破解，有能力的攻击者将直接对该E-MAIL进行入侵行为，以获取所需信息
三、修改注册信息：当攻击者破获了E-MAIL后，会利用相关的功能修改该域名的注册信息，包括拥有者信息DNS服务器信息等
四、使用E-MAIL收发确认函：此时的攻击者会在信件账号的真正拥有者之前，截获网络公司回馈的网络确认金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库，dns动持服务器进入等等

Zenmap 还可以提供（并保存）拓扑图图形，以帮助您直观地了解可访问的主机及其端口

Zenmap 还允许您保存扫描结果，这些结果可以相互比较以确定发生了什么变化（例如，添加或删除了主机或服务）。

网络管理员使用 Nmap（和 Zenmap）来映射子网并发现主机。网络安全专业人员使用 Nmap 扫描目标系统以查找可能正在运行的开放端口和服务。这些安全扫描器用于黑客攻击和渗透测试，以发现目标系统、收集信息并检查漏洞。

Nmap 和 Zenmap 均可用于提供有关目标网络的大量信息。一些常用的 Nmap 功能包括：

主机发现：生成主机名（即在网络上通信的计算机或其他设备。例如，PC、打印机、服务器等）及其 IP 地址的列表。
端口扫描：扫描特定端口（或端口范围）以确定它们是否在给定目标或目标集上开放。
操作系统检测：尝试猜测目标操作系统的详细信息，例如供应商（例如 Microsoft）、底层操作系统（例如 Windows）和操作系统代（例如 10）。
防火墙/入侵检测系统 (IDS) 规避：为高级用户提供多种选项，以防止扫描活动被防火墙或 IDS 系统检测到（并随后被丢弃）。例如，隐藏（或欺骗）您的 IP 地址、源端口、MAC 地址等。
在 Nmap 中，用户利用命令行开关来定义扫描参数。Zenmap 的界面具有命令创建器，允许使用下拉实用程序以交互方式创建 Nmap 命令行（高级用户也可以编辑）。