Metasploit 使用自定义的module

metasploit 是用ruby写的。 所以本质上就是如何把自定义的module放进去。

kali下的默认位置； /usr/share/metasploit-framework/

进来，可以发现有module文件夹，里面都是 各个cve 等漏洞的 exploit 

可以放在 ~/.msf4/modules目录下， 也可以放在默认安装路径下。 

我们以 cve-2017-7269为例子。

要注意目录结构： (auxiliary encoders evasion exploits nops payloads post )

1. 在 ~/.msf4/modules 目录下，创建exploits 文件夹  -> test文件夹， 放入文件 cve_2017_7269.rb, 内容略。

使用reload_all 命令来重新加载。 （不用重新启动msfconsole）

2. 也可以在msf 的rails目录下，按照上面的方式在增加module文件。

缺点是需要退出msfconsole重新进入。就会自动加载了。

注意：必须放在 exploits 目录下，不能直接扔在 ~/.msf4/modules 目录下，不会识别。

module name命名只能是 字母+数字 + 下划线， 

例如 cve_2017_001.rb  

增加好module文件之后， 要重启或者reload_all

1. （推荐）重启启动console ，

2. (有时候可以）或者在 console中输如 reload_all 

如果无法加载，查看log, 看看是啥原因。 

例如，下面有3个.go 语言无法被加载，查看日志发现，是本机没有安装go语言。

msf6 > reload_all 
[*] Reloading modules from all module paths...
[-] WARNING! The following modules could not be loaded!
[-]     /usr/share/metasploit-framework/modules/exploits/my/cve-2017-7269.rb
[-]     /usr/share/metasploit-framework/modules/auxiliary/scanner/msmail/onprem_enum.go
[-]     /usr/share/metasploit-framework/modules/auxiliary/scanner/msmail/exchange_enum.go
[-]     /usr/share/metasploit-framework/modules/auxiliary/scanner/msmail/host_id.go
[-] Please see /root/.msf4/logs/framework.log for details.
 _                                                    _
/ \    /\         __                         _   __  /_/ __                                                                                                                 
| |\  / | _____   \ \           ___   _____ | | /  \ _   \ \                                                                                                                
| | \/| | | ___\ |- -|   /\    / __\ | -__/ | || | || | |- -|                                                                                                               
|_|   | | | _|__  | |_  / -\ __\ \   | |    | | \__/| |  | |_                                                                                                               
      |/  |____/  \___\/ /\ \\___/   \/     \__|    |_\  \___\                                                                                                              
                                                                                                                                                                            

       =[ metasploit v6.0.36-dev                          ]
+ -- --=[ 2108 exploits - 1131 auxiliary - 357 post       ]
+ -- --=[ 592 payloads - 45 encoders - 10 nops            ]
+ -- --=[ 8 evasion                                       ]