Armitage —— 非常知名黑客工具之一

用心做共享，只为给您最非常好学习教程

倘若您觉得文章没错，欢迎持续学习

Armitage：无敌图形化渗透测试工具

Armitage 是一款无敌开源图形化渗透测试工具，集成Metasploit框架，旨在协助渗透测试人员更全效地实行网络攻击，它供应一個直观运用者界面，使得复杂渗透测试变得更加简单、易于操作，本文将祥明介绍Armitage功能、安装、运用过程，带你一步步体验这一无敌工具，

什么是Armitage？

Armitage 是由Raphael Mudge开发图形化界面工具，专为Metasploit框架设计，经由Armitage，你可以直观地解网络拓扑、管理漏洞利用并协作实行渗透测试，它不光适合新手学习网络保障，也为专家供应无敌功能，

Armitage最先选特点

1. 图形化界面：供应友非常好图形化界面，简化渗透测试操作，
2. 团队协作：持助多运用者协作，利于团队协作实行渗透测试，
3. 自动化攻击：集成多种自动化攻击功能，高速发现、利用漏洞，
4. 实时大事视图：实时查看攻击进度、结果，
5. 集成Metasploit：无缝集成Metasploit框架，持助其所有模块、功能，
6. 持助多种平台：兼容Windows、Linux、macOS，

安装Armitage

步骤 1：准备环境

所需软件

1. Metasploit框架〔Kali Linux预装，或自行安装〕
2. Java 8或更高版本
3. Armitage安装包

步骤 2：安装Metasploit框架

倘若你运用是Kali Linux，Metasploit框架已经预装，倘若不是，可以根据以下步骤安装：curl https：//raw.githubusercontent.com/rapid7/metasploit-framework/master/msfinstall > msfinstallchmod 755 msfinstall./msfinstall

步骤 3：安装Java

确保系统中安装Java 8或更高版本：sudo apt updatesudo apt install default-jre -y

步骤 4：下载、安装Armitage

访问Armitage官网下载最新版本Armitage，解压下载文件并进入目录：tar -xvf armitage*.tgzcd armitage

运用Armitage实行渗透测试

示例：启动Armitage

步骤 1：启动PostgreSQL服务

Metasploit须要PostgreSQL数据库服务持助，先说启动它：sudo service postgresql start

步骤 2：启动Metasploit服务

启动Metasploit服务：sudo msfdb init或者：sudo msfdb start

步骤 3：启动Armitage

在Armitage目录中，运行：bash复制./armitage
在弹出对话框中，点击“Connect”连接到当地Metasploit框架，

示例：扫描、发现意向

步骤 1：添加意向

在Armitage界面中，点击“Hosts” -> “Add Hosts”手动添加意向IP地址或IP段，

步骤 2：扫描意向

点击“Hosts” -> “Nmap Scan” -> “Intense Scan”，运用Nmap扫描意向网络，发现潜在漏洞、开放端口，

示例：漏洞利用

步骤 1：选择漏洞利用模块

在左侧模块浏览器中，选择合适漏洞利用模块，比方说，选择“exploit/windows/smb/ms17_010_eternalblue”，

步骤 2：配置漏洞利用参数

双击漏洞利用模块，配置相关参数，如意向IP地址、端口等，

步骤 3：执行漏洞利用

点击“Launch”执行漏洞利用，Armitage将尝试利用意向系统漏洞，奠定一個Meterpreter会话，

示例：后渗透操作

步骤 1：管理会话

成功奠定Meterpreter会话后，可以在“Sessions”选项卡中查看、管理会话，

步骤 2：执行后渗透操作

右键点击会话，选择“Meterpreter” -> “Interact”，进入Meterpreter命令行执行各类后渗透操作，比方说：sysinfogetuidhashdump

步骤 3：获取敏感信息

运用“hashdump”命令获取意向系统中哈希值，实行密码破解：hashdump

示例：生成报告

步骤 1：导出会话信息

在Armitage界面中，点击“Reports”生成渗透测试报告，选择须要包含信息，比方说漏洞利用、会话详情等，

步骤 2：保存报告

选择报告格式〔如HTML、PDF〕，点击“Generate”生成并保存渗透测试报告，

Armitage高级运用

团队协作

Armitage持助多运用者协作，适合团队渗透测试，

步骤 1：启动团队服务器

在Armitage目录中，运行：./teamserver 将替换为服务器IP地址，替换为共享密码，

步骤 2：连接团队服务器

在客户端Armitage界面中，选择“Connect”，输入服务器IP地址、共享密码，点击“Connect”连接到团队服务器，

运用Armitage自动化功能

Armitage持助多种自动化操作，简化渗透测试流程，

步骤 1：设置自动化脚本

在Armitage界面中，点击“Scripts” -> “Manage Scripts”加载自动化脚本，

步骤 2：运行自动化脚本

选择合适自动化脚本，点击“Run”执行自动化任务，比方说批量扫描、自动漏洞利用等，

结语

Armitage凭借其无敌图形化界面、丰富功能，变成渗透测试人员得力助手，经由本文祥明介绍，你应该已经解如何安装、运用Armitage实行渗透测试，并掌握一些高级运用技巧，任凭你是网络保障新手还是经验丰富专家，Armitage都能提升你就业效能、疗效。赶快在你渗透测试项目中试试Armitage吧！
本文仅作技术共享 切勿用于非法途径