Msf用户指南-训练营中文翻译版

Benq

一份不错而且很详细的参考资料
目录
一、关于本指南：        4
1.1目的人群        4
1.2组织        4
1.3文档默认和约定        4
1.4帮助        4
1.5开源承诺        5
二、在你开始阅读之前：        5
2.1预备知识和要求        5
2.1.1系统需求        5
2.1.2最低硬件配置        5
2.1.3支持的平台        5
2.1.4关闭杀毒软件        6
2.1.5关闭防火墙        6
2.1.6管理员特权        6
2.1.7授权使用        6
2.2安装        6
2.2.1在windows上的安装        7
2.2.2在linux上的安装        7
2.3对Metasploit Framework的完善而贡献        7
2.3.1建立GitHub        8
2.3.2分叉出Msf的版本库        8
2.3.3创建一个版本库的本地备份        8
2.3.4更新        8
2.4测试环境        8
2.4.1建立防御脆弱的虚拟机        8
2.4.2下载防御脆弱的虚拟机        9
2.4.3设置        9
三、综述：        9
3.1基本名词解释：        9
3.1.1脆弱性（Vulnerability）        9
3.1.2渗透攻击（Exploit）        10
3.1.3攻击载荷（Payload）        10
3.2 MSF组成：        10
3.2.1函数库        10
3.2.2接口        10
3.2.2.1 MSFconsole        11
3.2.2.2 MSFgui        11
3.2.2.3 MSFcli        12
3.2.2.4 Armitage        13
3.2.3模块        13
3.2.4工具        13
3.2.4.1 MSFpayload        13
3.2.4.2 MSFencode        14
3.2.5插件        14
3.2.6混合类型（Mixins）        14
3.3数据存储：        14
3.3.1全局数据存储        14
3.3.2模块数据存储        15
3.3.3保存的数据存储        15
3.3.4数据存储效率        15
3.3.5数据存储变量        16
LogLevel        16
MsfModulePaths        16
3.4基本工作流程：        17
3.4.1选择一个模块        17
3.4.2配置模块        17
3.4.3设置选项        18
3.4.4选择目标        18
3.4.5选择攻击载荷        19
3.4.6运行模块        19
四、基本任务：        19
4.1 MSF控制台的管理：        19
4.1.1从控制台记录输入输出        19
4.1.2改变记录的详细程度        20
4.1.3为一个会话记录输入输出        20
4.2数据库：        20
4.2.1数据库命令        20
4.2.2数据库表        21
4.2.3安装PostgreSQL Ruby Gem        21
4.2.4连接一个数据库        21
4.2.5验证一个数据库连接        22
4.3工作空间：        22
4.3.1建立一个工作空间        22
4.3.2查看现有的工作空间        22
4.3.3改变工作空间        23
4.3.4删除工作空间        23
4.4主机：        23
4.4.1查看主机列表        23
4.4.2增加一个主机        23
4.4.3删除一个主机        24
4.4.4与一个主机连接        24
4.4.5将主机数据导出到CSV文件中        24
4.4.6导入扫描数据        24
4.4.7支持的扫描数据类型        24
4.4.8查看已运行起来的主机        25
4.4.9查看主机表的特定列        25
4.4.9.1主机表的列        26
4.4.10查看Loot        26
4.4.11输出主机数据        26
4.5模块：        26
4.5.1搜索一个模块        27
4.6 渗透攻击模块：        27
4.6.1显示所有的渗透攻击模块        27
4.6.2载入一个渗透攻击模块        27
4.6.3显示一个渗透攻击模块的操作        28
4.6.4显示一个渗透攻击模块的高级操作        28
4.6.5运行一个渗透攻击模块        28
4.6.6运行一次强行攻击        28
4.6.7设定渗透攻击的最低等级        28
4.7辅助模块：        29
4.7.1显示辅助模块        29
4.7.2载入一个辅助模块        29
4.7.3显示一个辅助模块的操作        29
4.7.4显示一个辅助模块的高级操作        29
4.7.5运行一个辅助模块        29
4.8后渗透模块：        29
4.8.1显示后渗透测试模块        30
4.8.2设定一个后渗透测试模块        30
4.8.3显示后渗透测试模块的操作        30
4.8.4显示后渗透测试模块的高级操作        30
4.8.5运行一个后渗透测试模块        30
4.9攻击载荷：        30
4.9.1显示所有的攻击载荷        30
4.9.2显示一个模块的攻击载荷        31
4.9.3设立一个模块的攻击载荷        31
4.9.4显示一个攻击载荷的操作        31
4.10目标：        31
4.10.1显示目标        31
4.10.2选择一个模块的目标        32

游客，如果您要查看本帖隐藏内容请回复

08lingfeng

看下！！！！！！！！！！！

huoquan

看些 学习了

jf3220A1

看看怎么样

fbst91

感谢分享。。

成吉思汗

好宝贝！！！！

skysay

这个真没接触过，带走

Doom

不错，支持楼主

PHPadmin

           O(∩_∩)O谢谢 最近在找这样的书籍

verli

感谢楼主分享！