Metasploit 漏洞利用（Exploit）详解_metasploit攻击漏洞脚本编写

1、Metasploit 攻击流程

Metasploit 常用术语：

• 渗透攻击（Exploit）：指由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为。
• 攻击载荷（Payload）：是我们的期望目标系统在被渗透攻击之后去执行的代码。
• Shellcode：是在渗透攻击是作为攻击载荷运行的一组机器指令，通常用汇编语言编写。
• 模块（Module）：指 Metasploit 框架中所使用的一段软件代码组件，可用于发起渗透攻击或执行某些辅助攻击动作。
• 监听器（Listener）：是 Metasploit 中用来等待网络连接的组件。

Metasploit 漏洞利用流程：

msfconsole是MSF中最主要最常用的功能组件，使用集成化的使用方法，可以使用MSF中的所有命令和模块，支持很多其它接口方式不支持的功能，启动msfconsole如下图所示：

                |                    |      _) |
 __ `__ \   _ \ __|  _` |  __| __ \  |  _ \  | __|
 |   |   |  __/ |   (   |\__ \ |   | | (   | | |
_|  _|  _|\___|\__|\__,_|____/ .__/ _|\___/ _|\__|
 
       =[ metasploit v3.4