大家好，我是SuieKa。一个在学计算机网络方面的小白，也是在校大二学生，学以致用，实操记载，博文若有毛病，请一定留言哟
在这里记记笔记，关于msf控制台中命令的使用方法。

kali linux更新MSF相关组件

root@wangzhike:~# apt update
root@wangzhike:~# apt install metasploit-framework

msfconsole命令

msfconsole -a 		##退出Metasploit前询问或接受“exit-y”
msfconsole -H 		##历史文件文件将命令历史记录保存到指定文件
msfconsole -o 		##将文件输出到指定文件
msfconsole -p 		##插件插件在启动时加载插件
msfconsole -q 		##安静不要在启动时打印横幅	（静默启动）
msfconsole -r 		##资源文件执行指定的资源文件（-对于stdin）
msfconsole -x 		##execute command命令执行指定的控制台命令（用于多个）
msfconsole -h 		##帮助显示此消息
msfconsole -v 		##显示版本信息

root@wangzhike:~# msfconsole ###启动msf的console或者直接点击kali中的图标

MSF中命令的使用：

msf5 > banner		####横幅，每次的横幅信息都不同
IIIIII    dTb.dTb        _.---._II     4'  v  'B   .'"".'/|\`.""'.II     6.     .P  :  .' / | \ `.  :II     'T;. .;P'  '.'  /  |  \  `.'II      'T; ;P'    `. /   |   \ .'
IIIIII     'YvP'       `-.__|__.-'I love shells --egypt=[ metasploit v5.0.70-dev                          ]
+ -- --=[ 1960 exploits - 1094 auxiliary - 336 post       ]
+ -- --=[ 558 payloads - 45 encoders - 10 nops            ]
+ -- --=[ 7 evasion                                       ]
msf5 >

msf5 > use exploit/windows/smb/ms17_010_eternalblue					####利用模块
msf5 exploit(windows/smb/ms17_010_eternalblue) > color false 		####关闭颜色变化
msf5 exploit(windows/smb/ms17_010_eternalblue) > color true 		####启动颜色变化
msf5 exploit(windows/smb/ms17_010_eternalblue) > info				####查看模块信息
msf5 exploit(windows/smb/ms17_010_eternalblue) > save				####保存信息
msf5 exploit(windows/smb/ms17_010_eternalblue) > back				####返回msf5
msf5 > connect 192.168.1.1 80			####mfs console下的nc，连接服务器的端口，尝试端口是否开启

show命令： 显示模块信息

msf5 > show all			####显示全部
msf5 > show exploits	####显示漏洞
msf5 > show payloads	####显示有效载荷
msf5 > show auxiliary	####显示辅助
msf5 > show nops		####显示nops
msf5 > show plugins		####显示插件
msf5 > show encoders	####显示编码器
msf5 > show options		####显示选项

search命令：搜索

msf5 > search ms17-010		####搜索ms17-010漏洞信息Matching Modules
================#  Name                                           Disclosure Date  Rank     Check  Description-  ----                                           ---------------  ----     -----  -----------0  auxiliary/admin/smb/ms17_010_command           2017-03-14       normal   No     MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Command Execution1  auxiliary/scanner/smb/smb_ms17_010                              normal   No     MS17-010 SMB RCE Detection2  exploit/windows/smb/doublepulsar_rce           2017-04-14       great    Yes    DOUBLEPULSAR Payload Execution and Neutralization3  exploit/windows/smb/ms17_010_eternalblue       2017-03-14       average  Yes    MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption4  exploit/windows/smb/ms17_010_eternalblue_win8  2017-03-14       average  No     MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption for Win8+5  exploit/windows/smb/ms17_010_psexec            2017-03-14       normal   Yes    MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Code Execution

msf5 > search tomcat			####搜索tomcat模块
msf5 > search name:mysql 		####搜索名称中包含mysql的模块
msf5 > search platform:aix		####搜索aix小型机的平台漏洞
msf5 > search type:auxil		####按照类型搜索
msf5 > search cve:2015			####按照年份搜索
msf5 > search author:aaron		####按照漏洞模块的作者搜索

msf5 exploit(windows/smb/ms08_067_netapi) > show options 		###查看设置
msf5 exploit(windows/smb/ms08_067_netapi) > show targets		###查看目标类型
msf5 exploit(windows/smb/ms08_067_netapi) > show payloads 		###显示的payload适用于当前模块下的payload（win平台）
msf5 exploit(windows/smb/ms08_067_netapi) > show evasion 		###躲避、混淆
msf5 exploit(windows/smb/ms08_067_netapi) > set RHOST 1.1.1.1 	###设置未设置的参数
msf5 exploit(windows/smb/ms08_067_netapi) > show missing 		###查看未设置的参数，如果没有设置攻击目标，显示无
msf5 exploit(windows/smb/ms08_067_netapi) > edit				####对模块进行修改
msf5 exploit(windows/smb/ms08_067_netapi) > check				####检查目标的漏洞是否存在，不真正利用漏洞（大部分模块不支持check）

数据库：

msf5 > db_status 			####正常点击msf按钮，就能把数据库启动，在启动服务
msf5 > db_rebuild_cache		####创建模块信息的缓存，去搜索模块直接从数据库缓存中搜索，效率速度提高
msf5 > db_disconnect 		####断开数据库连接，可以连接其他的数据库
msf5 > db_connect -y 		####”数据库“ 连接其他数据库
msf5 > db_connect -h 		####查看连接的数据库

启动靶机：

msf5 > db_nmap 192.168.1.xxx 			###对目标主机进行nmap扫描，会保存在数据库中
msf5 > hosts 							###查看连接的主机
msf5 > hosts 192.168.1.xxx				###只看其中一台主机
msf5 > hosts -u  						###查看up状态的主机
msf5 > hosts -c address,mac 			###只查看特定列的信息（过滤）
msf5 > hosts -c address,mac -S windows 	###查看只是windows系统的主机，显示地址和mac地址
msf5 > hosts -S 204 					###搜索所有主机包含204
msf5 > hosts -S 0c 						###搜索带有0c字段的主机
msf5 > services 						###显示开放的端口
msf5 > services -S 5432 				###只查看开放特定端口的
msf5 > services -p 445 					###只要开放445端口的均会被搜索出来
msf5 > services -h 						###查看帮助信息
msf5 > services -c port,state 			###显示所有主机的端口和状态
msf5 > services -c port,state -p 1-200 	###显示1-200端口和状态

扫描靶机：

msf5 > search mysql_login	####默认是不检查mysql数据空密码
Matching Modules
================#  Name                                 Disclosure Date  Rank    Check  Description-  ----                                 ---------------  ----    -----  -----------0  auxiliary/scanner/mysql/mysql_login                   normal  No     MySQL Login Utilitymsf5 >  use auxiliary/scanner/mysql/mysql_login 
####针对mysql做密码暴力破解的模块
msf5 auxiliary(scanner/mysql/mysql_login) > set USERNAME root
USERNAME => root	###用户名为root
msf5 auxiliary(scanner/mysql/mysql_login) > set BLANK_PASSWORDS yes					
BLANK_PASSWORDS => true		###开启检查空密码选项
msf5 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.1.xxx
RHOSTS => 192.168.1.xxx		####设置扫描的目标靶机地址
msf5 auxiliary(scanner/mysql/mysql_login) > show options

执行：

msf5 auxiliary(scanner/mysql/mysql_login) > run 
或者
msf5 auxiliary(scanner/mysql/mysql_login) > exploit

msf5 auxiliary(scanner/mysql/mysql_login) > vulns 
###若扫描出漏洞，查看漏洞信息
msf5 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.1.XXX
####设置RHOSTS参数
msf5 auxiliary(scanner/mysql/mysql_login) > unset RHOSTS
####取消设置的RHOSTS参数
msf5 auxiliary(scanner/mysql/mysql_login) > unsetg RHOSTS
####取消全局设置的RHOSTS参数
msf5 auxiliary(scanner/mysql/mysql_login) > save 	####保存
Saved configuration to: /root/.msf4/config ###保存配置后的信息位置root@wangzhike:~# cat /root/.msf4/config	###查看设置的信息
[framework/core][framework/ui/console]
ActiveModule=exploit/windows/smb/ms08_067_netapi

kali Linux中有很多很多模块，我所学习的命令当然远远不止我所提到的，但是学以致用嘛，先拿来练练手哈哈