去年学的都忘了掉了没有写笔记

再学Metasploit学习笔记，

我启动msf后出现的问题

{20-04-09 16:35}kali:~ kali% sudo msfconsole
[sudo] kali 的密码：
[-] ***rting the Metasploit Framework console...|
[-] * WARNING: No database support: No database YAML file
[-] ***

在这里插入图片描述
查看数据库没有连接

1 2	msf5 > db_status [*] postgresql selected, no connection

在这里插入图片描述
解决这个问题初始化一下数据库就可以了
命令

1	msfdb init

在这里插入图片描述
然后重启一下msf就可以了

开始正式的笔记

命令介绍

db命令介绍
db按Tab键查看
db_status：查看是否连接到数据库
db_disconnect：断开连接数据库
db_connect：连接，可以用-h命令查看使用
db_nmap：这个和在命令行nmap一样，这个就是扫描的结果会保持到数据库里面
扫描一下db_nmap 192.168.0.1

4.1 用hosts命令查看存储的IP，
在这里插入图片描述
只指定要查看的目标可以这样hosts 目标IP
hosts 的-S参数要只查看带目标带什么特征字的，比如列搜索带.0.的hosts -S .0.

可以用-h查看使用参数

4.2 查看扫描查看的IP命令services

services这个命令也可以过滤和hosts 差不多
列只查看开80的
services -p 80
在这里插入图片描述
services也可以用-h查看他的参数
services -h

5. 数据库导入导出
导出命令db_export

1
db_export -f  指定的文件格式   文件名


列
1
db_export -f  xml  /root/msfbak.xml

在这里插入图片描述
导入命令db_import
使用

1
db_import   要导入的文件

常用的命令

上面都是关于数据库的命令

执行命令run和exploit命令**
run和exploit差不多
1.1run就不用说了都知道
1.2exploit命令加上-h隐藏连接
发现没有连接shell

sessions -l用这个命令就可以查看有多少已经成功拿到shell的

进入shell用这个命令sessions -i 要进入的id名