在 Kali Linux 2.0 中使用 Metasploit db_autopwn 插件的完整指南

前言

Metasploit Framework 是滲透測試中最強大的工具之一，而 db_autopwn 是早期版本中用於自動化漏洞利用的經典插件。雖然在較新的 Metasploit 版本中已被 db_autopwn 移除，但在 Kali Linux 2.0 等較舊環境中仍可透過手動安裝方式使用。本文將詳細說明如何在 Kali 2.0 下部署並執行 db_autopwn。

安裝步驟

1. 獲取插件文件：從可信來源下載 db_autopwn.rb 腳本（例如 CSDN 下載鏈接：db_autopwn 下載）。
2. 放置插件：將下載的文件複製到 Metasploit 插件目錄：
   cp db_autopwn.rb /usr/share/metasploit-framework/plugins/
3. 啟動 Metasploit 控制台：執行 msfconsole 進入交互界面。
4. 加載插件：在 msf 提示符下輸入：
   load db_autopwn
5. 配置數據庫：確保 PostgreSQL 服務已啟動並已初始化數據庫（msfdb init），隨後在 msf 中連接：
   db_connect postgres:password@localhost/msf_database
6. 導入掃描結果：使用 Nmap 掃描目標並導入：
   db_nmap -sS -p 1-65535 192.168.1.0/24
7. 執行自動攻擊：運行 db_autopwn 核心命令：
   db_autopwn -p -t -e -r
   參數說明：
   -p 使用反向連接 payload，-t 顯示所有匹配的 exploit，-e 執行攻擊，-r 使用相對端口。

常見問題排查

• 插件加載失敗：檢查 Ruby 語法兼容性，Kali 2.0 預設 Ruby 版本可能較舊，需確保插件代碼無語法錯誤。
• 數據庫連接錯誤：確認 database.yml 配置正確，且 PostgreSQL 服務正在運行（service postgresql start）。
• 無可用 exploit：可能是目標系統已打補丁，或掃描階段未識別出開放端口，建議先手動驗證漏洞存在性。

安全提醒

db_autopwn 屬於自動化攻擊工具，僅限授權滲透測試環境使用。實際生產環境中請優先採用手動驗證漏洞、精準利用的方式，避免業務中斷或法律風險。

延伸閱讀

若需在現代 Kali 版本（2019+）中實現類似功能，建議學習 msfconsole 內建的 search、use、set、exploit 流程，或使用 AutoExploit、Metasploit Pro 等商業/社區替代方案。