本文目录一览：
kali能装msfgui吗,怎么弄
1、msfgui图形化界面工具是Metasploit初学者最易上手的使用接口，轻松地单击鼠标，输入目标IP地址，就可以使用Metasploit强大功能渗透进入目标系统。
2、使用命令： apt-get install 软件名字。或sudo apt-get install 软件名字 或者下载deb、rpm格式的文件进行安装。
3、可以去kali的社区/论坛/贴吧寻求帮助。
4、您可以在计算机启动时按FF1Del或Esc等键进入BIOS设置。安装KaliLinux一旦您成功地从安装介质启动计算机，您将被带到安装界面。从这里，您可以选择安装KaliLinux或使用它的Live模式。
内网渗透-代理篇
msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。
在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。
最近在整理内网渗透的一些相关资料，隧道的搭建是后渗透阶段重要的一环。随着防守的手段不断升级，某些情况下只能搭建http隧道。
一共4个网段可以通过四个步骤网段一拿到网段三内网渗透。在该机创建一个批处理文件，内容如下：netuseradmin/add、netlocalgroupadministratorsadmin/add将上述的批处理文件保存为bat。
当使用没有代理功能的工具对目标内网进行渗透时，可以使用Proxifier工具能够将程序通过socks代理对内网进行渗透。详细的使用过程如下所示：打开Proxifier软件，单击Profile-Proxy Server-add 添加本地主机的代理端口。
msf能渗透外网服务器么
1、使用条件：服务器通外网，拥有自己的公网ip msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
2、打开msfconsole 搜索下ms10-018的路径：search ms10-087。使用这个模块：Use exploit/windows/fileformat/ms10_087_rtf_pfragments_bof 执行show options配置环境 我们把文件名改成ceshi。
3、内网渗透 当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
4、通过msf模块auxiliary/scanner/http/owa_ews_login可以穷举密码。检查密码策略。EWS接口 EWS(Exchange web service)服务是Exchange服务器提供的一些API接口，提供给客户端到服务器端通信的功能。
5、根据实际情况，可考虑在合适的时间段和条件下直接远程登入，翻一下敏感数据，往往会因为运维人员的很多“好习惯”而给渗透带来很多便利，比如说“密码本.txt”。 msf打不出网机器的ms17010 msf在单兵作战的时候还是很稳定很香的。
