![Web渗透测试实战:基于Metasploit 5.0](https://wfqqreader-1252317822.image.myqcloud.com/cover/213/39888213/b_39888213.jpg)
上QQ阅读APP看书,第一时间看更新
3.4.2 项目创建
正如Metasploit使用工作区来组织收集的数据一样,社区版使用项目来分离数据集。默认情况下,社区版内部有一个默认项目。如果你不创建自定义项目,则所做的所有操作都将保存在该项目下。
3.4.2.1 默认项目
每当我们使用Web界面时,所使用的第一个项目就是默认项目。该项目将向我们显示在默认项目处于活动状态时被扫描的主机数、维护的会话以及分配给主机的任务数。图3-21显示了标题为default的项目。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-21.jpg?sign=1738825430-WlZOv0LbWM8Upn58rzy2YceuEIU3GmZa-0-efab684ff057bad9f098d7261a5e7789)
图 3-21
接下来,让我们学习如何创建自定义项目。
3.4.2.2 创建一个自定义项目
Metasploit社区版允许我们创建自定义项目:
1)这可以通过单击Projects菜单并选择New Project来完成,如图3-22所示。在这里,我们将指定项目详细信息,例如项目名称(Project name)、描述(Description)和网络范围(Network range)。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-22.jpg?sign=1738825430-OOATMzwUsBIktGX0hxK2eUpRdxuaUjcj-0-154a9f26fe07a46f9f6fc63b305b662e)
图 3-22
2)单击Create Project按钮后,将导航到项目仪表板页面。在这里,你将看到目前为止已执行的任务及其结果的摘要,如图3-23所示。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-23.jpg?sign=1738825430-Hh1AZjGeANSgFA2TRu864zMOL30CaLjh-0-101ed0554060d3fdb7e580e3dc5a31b0)
图 3-23
3)回到首页,你应该可以看到两个项目。一个是default,另一个是我们刚刚创建的Web Exploitation Project,如图3-24所示。
接下来我们将介绍目标枚举。
![](https://epubservercos.yuewen.com/7A610E/20784354908784906/epubprivate/OEBPS/Images/3-24.jpg?sign=1738825430-DzwihLAJOBcrkGmzRShugA3rjlFYg3Kg-0-83b4d063d17ea25c7c28475b41ee05b2)
图 3-24