Metasploit - Exploitation

Port Scanning

Một số module hữu ích trong việc scanning:

• scanner/portscan/tcp
• scanner/discovery/udp_sweep
• scanner/smb/smb_version: quét phiên bản của SMB.

Cũng có thể chạy Nmap ở trong Metasploit.

Database

Cho phép chúng ta quản lý nhiều workspace cho những target khác nhau.

Khởi tạo PostgreSQL:

systemctl start postgresql

Khởi tạo Metasploit Framework DB:

msfdb init

Ở trong msfconsole, dùng:

Lệnh	Mô tả
db_status	Kiểm tra trạng thái của DB.
db_nmap	Chạy nmap và lưu kết quả scan vào Metasploit DB.
workspace	Hiển thị danh sách các workspace.
workspace -h	Hiển thị các tùy chọn của lệnh workspace.
workspace -a <WORKSPACE>	Thêm một workspace mới với tên là WORKSPACE.
workspace -d <WORKSPACE>	Xóa workspace có tên là WORKSPACE.
workspace <WORKSPACE>	Chuyển đến workspace có tên là WORKSPACE.
hosts	Kiểm tra các host có trong DB.
hosts -R	Đặt RHOSTS thành các host có trong DB.
services	Kiểm tra các dịch vụ có trong DB.
services -S search	Tìm kiếm dịch vụ với từ khóa search.

Resources

• Metasploit: Exploitation