![Web渗透测试实战:基于Metasploit 5.0](https://wfqqreader-1252317822.image.myqcloud.com/cover/213/39888213/b_39888213.jpg)
上QQ阅读APP看书,第一时间看更新
3.4.2 项目创建
正如Metasploit使用工作区来组织收集的数据一样,社区版使用项目来分离数据集。默认情况下,社区版内部有一个默认项目。如果你不创建自定义项目,则所做的所有操作都将保存在该项目下。
3.4.2.1 默认项目
每当我们使用Web界面时,所使用的第一个项目就是默认项目。该项目将向我们显示在默认项目处于活动状态时被扫描的主机数、维护的会话以及分配给主机的任务数。图3-21显示了标题为default的项目。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-21.jpg?sign=1739303020-qvtfhO4yNHqX4Fsr4XsQ3S4YEOW5FPKD-0-65cb784c5e9a9b4545df6fecec7565f9)
图 3-21
接下来,让我们学习如何创建自定义项目。
3.4.2.2 创建一个自定义项目
Metasploit社区版允许我们创建自定义项目:
1)这可以通过单击Projects菜单并选择New Project来完成,如图3-22所示。在这里,我们将指定项目详细信息,例如项目名称(Project name)、描述(Description)和网络范围(Network range)。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-22.jpg?sign=1739303020-24FShvWXMsGz73JHZLYCkaE6qm6BjFTp-0-393b17e0fc0f996a689dfd14576a4c13)
图 3-22
2)单击Create Project按钮后,将导航到项目仪表板页面。在这里,你将看到目前为止已执行的任务及其结果的摘要,如图3-23所示。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-23.jpg?sign=1739303020-CtaddhqqJECUTzP4vlkxNyuNOjhoQ0CT-0-af13e877613a6f58e7d164257122ef3a)
图 3-23
3)回到首页,你应该可以看到两个项目。一个是default,另一个是我们刚刚创建的Web Exploitation Project,如图3-24所示。
接下来我们将介绍目标枚举。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-24.jpg?sign=1739303020-QseW5cRfb8iLkqhtcOubRVoc1zdLBMtn-0-b7dbe43418c31b3acf2415c31e0ecbd9)
图 3-24