msf在使用前可以先更新一下,命令:msfupdate
msf用法和recon-ng很像,比如帮助信息help
在这个msfconsole界面也是可以执行系统命令的
banner就是小贴士命令
connect和nc很像,可以连别人
show就是展现想看的模块
search可以搜索想用的模块名称,关键字也可以。也可更精确一点,比如search name:mysql 。其中想要更精确一点,就search -h查看当前的msf的search有哪些搜索方法。
想要用哪个模块,就用use moudle name就进入模块了。info就查看当前模块怎么使用。
在某个模块下,用show看到的结果又会不一样
和recon-ng一样,使用模块攻击之前,都要先show options一下,来设置一下参数










网友评论