标签：基础 漏洞 搜索 payloads 模块 使用 msf msf6

msf中的模块：
    exploits，auxiliary，post，payloads，encoders，nops，evasion

exploits:漏洞渗透模块。绝大多数人在发现漏洞之后，往往不知道接下来如何利用这个漏洞。漏洞模块本身就是解决这个文件的，每个模块对应一个漏洞，在发现目标的漏洞之后，无需知道漏洞是如何参生的，甚至无需掌握编程技术，只需要知道漏洞的名字，然后执行对应的漏洞模块，就可以实现对目标的渗透。
    此模块是针对特定漏洞编写的
auxiliary:辅助模块，用于信息收集，包括一些信息侦查，网络扫描的工具。

post:后渗透攻击模块，当我们成功取得目标的控制权之后，就是这类模块大显身手的时候了，可以帮我们提供控制权限，获取敏感信息，进行跳板攻击。

payloads:攻击载荷模块，可以理解为被控端模块。它可以帮我们在目标上完成远程控制操作，通常这些模块可以单独执行，也可以和exploits模块一同使用

encoders:编码工具模块，负责免杀，防止被杀毒应用程序，防火墙，IDS，等类似的安全应用检测出来

nops:空指令模块，为了在执行过程中出现随机地址或返回地址错误，可以添加一些空指令。

evasion:反杀软模块，通过此模块可以轻松的创建反杀毒应用程序的被控端程序。


exploits和payloads:
    漏洞模块是针对特定的漏洞编写的，而攻击载荷则是为了实现我们的目标（例如远程控制目标）而编写的。
    在一次渗透过程中，我们发现目标，就需要使用渗透模块，该模块可以讲payloads（攻击载荷）传输到目标并执行


payloads可以分为3种：
    1,single:独立型，这种攻击载荷可以直接传输到目标上执行
    2,stagers：传输型，这种攻击载荷通常比较小，主要用来建立攻击者和目标系统的连接通道，之后可以利用该通道传输stages类型的攻击载荷。stagers类型攻击载荷分为reversn（反向）和bind正向。
    3,stages：传输体，这种攻击可以用来实现对目标的控制，比如常见的shell和meterpreter都属于这两种类型。

    在使用payloads的时候，我们通常会选择stagers类型的，因为比较小，不容器被发现。之后通过stagers建立的通道传输stages类型的payload

编码工具模块：
    编码工具模块主要用来实现对攻击载荷进行编码，生成一个新的二进制文件，进行这个文件后，msf编码器会将原始程序解码到内存中并运行。这样就可以在不影响程序运行的前提下绕过目标系统的检查机制（主要是杀毒应用程序）
    msf6 > show encoders

    最优秀的是x86\shikata_ga_nai,它是一种多态性编码，也就是说每一次使用86\shikata_ga_nai后得到的结果都是不同的，所有杀毒软件很难根据特征进行查杀。
    而且我们可以使用86\shikata_ga_nai编码多次，这样就更难被查杀，但是也可能导致程序无法运行。


msf的搜索命令：msf6 > search name:ftp
    msf6 > search -h
    search命令可以和grep命令进行结合使用，进行结果的过滤
    aka:使用别名搜索模块
    author:使用作者名搜索
    arch:使用架构搜索模块
    bid:使用bugtraq ID进行扫描
    cve：使用cve ID进行搜索
    edb:使用exploit-db ID搜索模块
    check:查找支持‘check'方法的模块
    data：使用日期进行搜索
    description:使用描述信息进行搜索
    fullname：使用全名进行搜索
    mod_time:使用修改日期进行搜索
    name：使用名称搜索
    path:使用路径进行搜索
    platform:使用运行平台进行搜索
    port：使用端口进行搜索
    rank：使用漏洞等紧进行搜索
    ref：使用编码进行搜索
    reference:使用参考消息进行搜索
    target：使用目标搜索模块
    type：使用类型搜索模块


一个特殊情况是模块不能正常运行，我们可以使用edit命令进行修改：
    msf6 > use exploit/windows/smb/ms08_067_netapi
    msf6 exploit(windows/smb/ms08_067_netapi) > edit
    使用 :wq! 退出编辑

    msf6 exploit(windows/smb/ms08_067_netapi) > back  #退出已经选择的当前模块

标签：基础,漏洞,搜索,payloads,模块,使用,msf,msf6
来源： https://www.cnblogs.com/sinosecurity/p/16618488.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。