使用用户接口来使用msf功能
msfconsole接口
支持补全
msfconsole启动时
-q 安静启动msf,不显示banner
-v 版本信息
-r 调用配置文件
msf控制台的命令
banner 查看进入msf时的banner
color 颜色变化提醒特性,看一选择开 关 自动
connect msfconsole下的nc,优势是支持SSL,UDP socket,代理
show 加模块名来查看当前可用的模块,进入某个模块也能用
show auxiliary / exploits / payloads / encoders / nops
search 搜索
关键词搜索:name:mysql(名称里带有mysql)、cve(编号)、type(按类型搜索)、author(按作者搜)、
进入模块后
info 查看模块详细信息
show evasion 查看混淆
show missing 查看遗漏的需设的参数
check 检查确认漏洞是否存在(有的模块有,大部分没有)
back 退回根目录