📜  Metasploit-导出数据

📅  最后修改于: 2020-12-06 10:10:12             🧑  作者: Mango


在本章中,我们将了解如何导出数据,以某种方式将其作为项目的备份。稍后,您可以将此备份导入另一个Metasploit项目。

Metasploit的免费版本和商业版本均提供“导出数据”功能。

如果要从Metasploit Pro导出数据,则它将文件的副本存储在“ / path / to / Metasploit / apps / pro / exports”位置。

汇出资料

该目录中存储的文件将与Web界面中显示的导出列表匹配。您可以在以下目录中找到并查看导出日志:“ / path / to / Metasploit / apps / pro / ui / log”。导出日志名为“ exports.log”。

查看导出日志

要清除导出日志,您需要将其从“ / path / to / Metasploit / apps / pro / ui / log”中的日志目录中删除。

在Metasploit Pro中导出数据

要导出数据,请转到主页→项目名称→导出→导出数据

汇出资料

在下一个屏幕上,可以选择要用于存储导出数据的文件格式

  • PWDump-一个文本文件,其中包含项目的所有凭据,包括纯文本密码,SMB哈希和SSH密钥。可以屏蔽凭据以仅枚举用户名。

  • 重播脚本-一个批处理文件,可重新运行在目标主机上打开会话的任务。重播脚本由多个资源文件(.rc)组成。

  • XML-包含项目中大多数对象属性的XML文件,可以将其导入另一个项目。

  • ZIP Workplace-包含XML导出以及所有战利品文件,报告文件和任务日志的zip。

文件格式

在“导出类型”中,输入导出数据的文件名。接下来,在“地址设置”中,输入主机的IP。

接下来,在“选项”部分中,您可以通过单击复选框屏蔽凭据来选择隐藏凭据。然后,点击按钮导出数据

出口类型

将显示以下屏幕,您可以在其中查看导出的文件。

导出文件

单击下载以检索导出的文件。

点击下载