더북(TheBook)

3.1.2 메타스플로이트 실행 - 공통 구성 정보 설정 명령

help : 도움말을 볼 수 있다.

search [검색 문자열] : CVE, 제목, 애플리케이션 등 취약점을 검색한다.

use [모듈] : 모듈을 선택한다.

info : 선택한 모듈 정보를 조회한다.

show options : 선택 모듈의 요구 사항을 조회한다.

set과 setg : show options 실행 후 결과로 나온 변수 값을 설정한다. 전역 변수 설정은 setg를 사용한다. 모듈과 익스플로이트를 왔다갔다 하면서 IP 주소나 다른 내용을 매번 직접 입력하지 않으려면 set 대신 setg를 사용한다.

set PAYLOAD [선택 옵션을 보려면 탭을 여러 번 누름] : 원격으로 취약점을 공격하고 있다면, show options 명령 실행 결과로 PAYLOAD가 보이지 않지만 set PAYLOAD로 설정할 수 있다.

커스텀 페이로드 설정 : set EXE::Custom [파일]

exploit -j : 리스닝 핸들러와 백그라운드로 연결된 활성 모듈

신간 소식 구독하기
뉴스레터에 가입하시고 이메일로 신간 소식을 받아 보세요.