Metasploit入门系列(二)——模块详解

1. Metasploit框架架构概述

Metasploit框架(MSF)是一个强大的渗透测试平台，其架构由多个层次组成：

1.1 Rex功能库

• 不属于MSF核心部分
• 提供基础功能如HTTP/TELNET/SSH等连接功能
• 本质上是调用操作系统自带功能

1.2 Core库

• MSF最底层的核心库
• 包含框架的基础功能：
  • 数据管理
  • session管理
  • 插件管理

1.3 Base库

• Core库的扩展层
• 提供开发者友好的API
• 支持的功能包括：
  • 各种插件
  • console接口
  • 收费版UI界面
  • 自定义插件开发

1.4 插件系统

• 可以集成成熟的第三方工具/扫描器
• 避免重复开发，直接调用现有工具

2. MSF模块系统

MSF的核心模块位于/usr/share/metasploit-framework/目录下，包含6大模块：

1. Exploits - 漏洞利用模块
2. Payloads - 有效载荷模块
3. Auxiliary - 辅助模块
4. Post - 后渗透模块
5. Encoders - 编码模块
6. Nops - NOP生成器模块

注意：早期资料可能只提到5大模块，Post模块是后来加入的

3. 关键概念解释

3.1 PoC与Exp的区别

• PoC (Proof of Concept)：

  • 概念验证代码
  • 通常无害(如弹出计算器)
  • 用于证明漏洞存在

• Exp (Exploit)：

  • 漏洞利用代码
  • 通常包含恶意功能
  • 在MSF中，Exp本身不包含恶意行为，而是调用Payload实现攻击

4. Exploits模块详解

• 位于exploits/目录下
• 按漏洞类型分类组织
• 本身不包含恶意代码，负责调用Payload

5. Payloads模块详解

位于payloads/目录下，包含三种主要类型：

5.1 Single Payloads

• 类似"大马"
• 独立完整，不依赖其他组件
• 上传后即可实现全部功能

5.2 Stager Payloads

• 类似"一句话"
• 仅用于建立连接
• 体积小，隐蔽性强

5.3 Stages Payloads

• 配合Stager使用
• 提供底层系统功能
• 比Single更接近系统底层
• 优势：直接获得系统级权限，无需从Webshell提权

6. 其他模块简介

6.1 Auxiliary模块

• 辅助功能模块
• 包括扫描器、嗅探器等工具

6.2 Post模块

• 后渗透模块
• 用于渗透成功后的操作
• 将在后续课程详细讲解

6.3 Encoders模块

• 编码模块
• 用于Payload编码规避检测

6.4 Nops模块

• NOP生成器
• 用于构建稳定的Exploit

7. 数据库管理

MSF提供数据库管理工具msfdb：

• 现代版本通常自动启动数据库
• 当数据库混乱时可使用reinit参数重置：

  msfdb reinit
  

8. 注意事项

1. 更新问题：作为操作系统一部分时，应使用apt而非msfupdate
2. 道德准则：
   • 尊重他人隐私
   • 行动前三思
   • 能力越大责任越大

9. 总结

本文详细解析了Metasploit框架的模块系统，特别是Exploits和Payloads的工作原理及分类。理解这些基础概念对于有效使用MSF至关重要。后续课程将深入讲解Post模块及其他高级功能。