一、msfconsole
?  帮助菜单
back 从当前环境返回
banner  显示一个MSF banner
cd  切换目录
color  颜转换
connect  连接一个主机
exit  退出MSF
help  帮助菜单
info  显示一个或多个模块的信息
irb  进入irb脚本模式
jobs  显示和管理作业
kill  杀死一个作业
load  加载一个插件
loadpath 在一个路径搜索并加载模块
quit  退出MSF
resource 运行存储在一个文件中的命令route  查看一个会话的路由信息
save  保存动作
search  搜索模块名和描述
set  给一个变量赋值
setg  把一个值赋给全局变量
show  显示所给类型的模块，或所有模块sleep  在限定的秒数内什么也不做
unload  卸载一个模块
unset  解除一个或多个变量
unsetg  解除一个或多个全局变量
use  通过名称选择一个模块
version  显示MSF和控制台库版本号
二、database
db_add_host 添加一个或多个主机到数据库db_add_note 添加一个注释到主机
db_add_port 添加一个端口到主机
db_connect 连接一个存在的数据库
db_create 创建一个新的数据库实例
db_del_host 从数据库删除一个或多个主机db_del_port 从数据库删除一个端口
db_destroy 删除一个存在的数据库
db_disconnect 断开与当前数据库实例的连接db_driver 指定一个数据库驱动
db_hosts 列出数据库中的所有主机
db_nmap  执行Nmap并记录输出
db_notes 列出数据库中的所有注释
db_services 列出数据库中的所有服务
db_vulns 列出数据库中的所有漏洞
db_workspace 转换数据库工作区
db_import_ip_list 引入一个IP列表文件
db_import_amap_mlog 引入一个THC-Amap扫描结果文件(-o -m) db_import_nessus_nbe 引入一个Nessus扫描结果文件(NBE)
db_import_nessus_xml 引入一个Nessus扫描结果文件
db_import_nmap_xml 引入一个Nmap扫描结果文件(-oX)
db_autopwn 自动利用
三、db_autopwn
-h 显示帮助
-t 显示所有匹配的利用模块
-x 选择基于漏洞的模块
-p 选择基于开放端口的模块
-e 运行所有匹配目标的利用程序
-r 用一个反向连接的shell(reverse)
-b 用一个随机端口的绑定shell(bind)
-q 禁用利用程序输出
-
l [范围] 只对此范围内的主机进行利用
-X [范围] 永远排除此范围内的主机
-PI [范围] 只对开放这些的端口的主机进行利用
-PX [范围] 永远排除对开放这些端口的主机
-m [范围] 只运行名字与正则表达式匹配的模块
四、Meterpreter
核心命令：
?  帮助菜单
channel  显示动态频道的信息
close  关闭一个频道
exit  终止meterpreter会话
help  帮助菜单
interact 频道交互
irb  IRB脚本模式
migrate  转移meterpreter到其他进程
quit  终止meterpreter
read  从频道读数据
run  执行一个meterpreter脚本
use  加载一个或多个扩展
write  向频道写数据
文件系统命令：
cat  读取一个文件内容到屏幕
cd  切换目录
del  删除指定文件
download 下载一个文件或目录
edit  编辑一个文件
getlwd  获取本地工作目录
getwd  切换工作目录
lcd  切换本地工作目录
console命令大全
lpwd  打印本地工作目录
ls  文件列表
mkdir  创建目录
pwd  打印当前工作目录
rm  删除指定文件
rmdir  远程目录
upload  上传一个文件或目录
网络命令：
ipconfig 显示网络接口
portfwd  发送一个本地端口到一个远程服务route  查看和修改路由表
系统命令：
clearev  清除事件日志
execute  执行一个命令
getpid  取得当前进程ID
getuid  取得服务器运行用户
kill  杀死一个进程
ps  列出进程列表
reboot  重启远程计算机
reg  修改远程注册表
rev2self 在远程机器调用RevertToSelf()
shell  返回一个cmdshell
shutdown 关闭远程系统
sysinfo  取得远程系统的信息
用户接口命令：
enumdesktops 列出所有访问桌面和windows工作站idletime 远程用户闲置时间
keyscan_dump 转存击键缓存
keyscan_start 开始捕捉击键
keyscan_stop 停止捕捉击键
setdesktop 转移另一个工作站桌面
uictl  用户接口控制
密码数据库命令：
hashdump SAM转储
时间戳命令：
timestomp 修改文件时间戳

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。