msf反弹php shell,msf构造出shell反弹脚本

Liunx下能够构造shell反弹脚本有很多常见的如bash，netcat、socat以及各种语言，当然今天主要内容是详细介绍msfvenom如何生成shell脚本。

正文

metasploit-framework介绍

Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目，可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。

Metasploit项目最为知名的子项目是开源的Metasploit框架，一套针对远程主机进行开发和执行“exploit代码”的工具。其他重要的子项目包括Opcode数据库、shellcode档案、安全研究等内容。

Metasploit项目知名的功能还包括反取证与规避工具，其中的某些工具已经内置在Metasploit Framework里面。–维基百科

如何安装metasploit-framework？

在kali-Linux中有自带metasploit-framework

当然假如你已经有了一个基于 Debian 的 Linux 环境 如ubuntu

你可以通过以下命令下载

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \

chmod 755 msfinstall && \

./msfinstall

当然假如你是windows系统那么可以通过

下载并且安装

Mac下安装metasploit

mac下安装metasploit比较简单，官网下载pkg安装包&#