msfconsole数据库

# msfconsole数据库
目录

[TOC]

## 一、开启msfconsole数据库

### 查看状态
#### 未开启
```shell
msf5 > db_status
[*] postgresql selected, no connection
msf5 > exit
```
#### 正常
```shell
msf5 > db_status
[*] Connected to msf. Connection type: postgresql.
msf5 > exit 
```
#### 开起方法
```
msfdb init     #初始化数据库
msfdb reinit   #删除并重新初始化数据库
msfdb delete   #删除数据库并停止使用它
msfdb start    #启动数据库
msfdb stop     #停止数据库

systemctl enable postgresql #自动启动
```
## 二、基本使用方法
### 2.1工作区操作
查看工作区
default为默认工作区
`workspace`
![](/zb_users/upload/2020/08/202008181146264629169.png)
添加工作区
`workspace -a ctc`
![](/zb_users/upload/2020/08/202008181146368265523.png)
删除工作区
`workspace -d ctc`
![](/zb_users/upload/2020/08/202008181146517546806.png)
切换工作区
`orkspace ctccaozhework`
![](/zb_users/upload/2020/08/202008181147007576743.png)

### 2.2数据输入
`db_import`为数据导入，可以导入nmap等其他扫描器的扫描信息

nmap可以直接用`db_namp`，扫描的内容直接导入到数据库，metasploit的内置模块直接导入数据库
![](/zb_users/upload/2020/08/202008181154379899797.png)

### 2.3显示数据
查看数据库中主机
`hosts`
![](/zb_users/upload/2020/08/202008181154512175606.png)

`hosts -c {列名}`显示指定的列
![](/zb_users/upload/2020/08/202008181202113351143.png)
可以利用hosts命令筛选主机出来，直接扔到内置的扫描模块
`hosts -c address,os_name -S Unknown -R`
![](/zb_users/upload/2020/08/202008181203176611572.png)

`services`查看端口信息
![](/zb_users/upload/2020/08/202008181205105739614.png)

`creds`查看截取的密码
![](/zb_users/upload/2020/08/202008181259486305064.png)

`vulns`查看扫描的漏洞信息
![](/zb_users/upload/2020/08/202008280922257613659.png)

### 2.4导出数据
`loot`对入侵的主机进行hash转出
![](/zb_users/upload/2020/08/202008181302564972008.png)
`services -o {文件}`最后，所有信息导出
![](/zb_users/upload/2020/08/202008181301508165296.png)