Metasploit - Comandi di base
In questo capitolo, discuteremo alcuni comandi di base che sono usati frequentemente in Metasploit.
Prima di tutto, apri la console Metasploit in Kali. Puoi farlo seguendo il percorso: Applicazioni → Strumenti di sfruttamento → Metasploit.
Una volta aperta la console Metasploit, vedrai la seguente schermata. Evidenziata in rosso sottolineato è la versione di Metasploit.
Comando di aiuto
Se digiti il file help sulla console, ti mostrerà un elenco di comandi principali in Metasploit insieme alla loro descrizione.
comando msfupdate
msfupdateè un importante comando di amministrazione. Viene utilizzato per aggiornare Metasploit con gli ultimi exploit di vulnerabilità. Dopo aver eseguito questo comando, dovrai attendere diversi minuti fino al completamento dell'aggiornamento.
Comando di ricerca
Searchè un potente comando in Metasploit che puoi utilizzare per trovare ciò che desideri individuare. Ad esempio, se desideri trovare exploit relativi a Microsoft, il comando sarà:
msf >search name:Microsoft type:exploit
Qui, search è il comando, name è il nome dell'oggetto che stai cercando e type è il tipo di script che stai cercando.
Comando informazioni
Il info Il comando fornisce informazioni su un modulo o una piattaforma, come dove viene utilizzato, chi è l'autore, riferimento alla vulnerabilità e la relativa restrizione del carico utile.