메타스플로잇 기본

vmware에서 칼리 리눅스 실행

터미널창

msfdb init				#초기화
msfconsole

메타스플로잇 실행

db_status				#connected 뜨면서 연결됨 확인
workspace test01		#공간 만들면 정보들이 저장됨 -h 설명 참고
db import				#XML 파일 등을 임포트 가능
db_nmap -sV 192.(메타스플로이타블주소)	#nmap으로 스캔하기
host					#방금 스캔한 목록 뜸

host 추가 설명

host -c address, OS_name   #이 두 컬럼만 보임

host -s   #서치

 

search -h		#모듈검색
search cve:2007		#2007년의 취약점 검색
info 모듈이름		#검색
search platform : windows		#윈도우 관련 플랫폼 나옴
search type:auxiliary name:tomcat 	#이런것도 가능

 

 

---

set, setg 옵션 

 

메타스플로잇 실행 이후

use auxiliary/scanner/http/backup_file

위치 이동

show options
set RHOSTS 192.~~		#set: 비어있는 곳에 옵션 채워넣기!
				#setg 사용시 다른곳의 RHOST도 같은것으로 채워짐
getg RHOSTS			#RHOST가 뭘로 설정되어 있는 지 보여줌

unset RHOSTS			#설정한 내용 날리기
unsetg RHOSTS			#마찬가지

 

---

 

verbose 옵션 

 

메타스플로잇 실행 이후

use auxiliary/scanner/ftp/anonymous		#ftp익명연결이 되는지 확인하는 모듈

위치 이동

show options
set RHOSTS 192.~~메스타블 주소
run

set verbose true		#설정 시 더 자세히 볼 수 있음
run