引言
Metasploit Framework 是一个强大的渗透测试和安全研究工具。虽然可以在不使用数据库的情况下运行，但将其连接到 PostgreSQL 等数据库可以显著增强其功能。数据库允许你存储有关主机、已发现服务、漏洞和收集到的证据（loot）的信息。这使得在大型评估中管理数据更加高效。
在本实验中，你将学习配置和使用 Metasploit 数据库的基本步骤。你将初始化数据库服务，验证连接，并学习如何使用工作区（workspaces）来组织你的项目。
使用 msfdb init 初始化 Metasploit 数据库
在此步骤中，你将初始化 Metasploit 数据库。Metasploit Framework 包含一个名为 msfdb 的便捷脚本来管理 PostgreSQL 数据库。init 命令将启动 PostgreSQL 服务，为 Metasploit 创建一个专用的数据库和用户，并保存连接详细信息，以便框架可以自动使用它们。
你需要使用 sudo 来运行此命令，因为它管理系统服务并创建数据库用户。
打开终端并执行以下命令：
sudo msfdb init
你将看到输出表明数据库正在初始化。此过程可能需要一些时间。输出应与此类似，确认数据库用户、数据库和配置文件已创建。
[+] Starting database
[+] Creating database user 'msf'
[+] Creating database 'msf'
[+] Creating database 'msf_test'
[+] Creating configuration file '/home/labex/.msf4/database.yml'
[+] Creating initial database schema
此命令只需要运行一次。之后，数据库将准备好供 Metasploit 使用。
使用 db_status 验证数据库连接状态
在此步骤中，你将验证 Metasploit 是否已成功连接到你刚刚初始化的数据库。为此，你首先需要启动 Metasploit Framework 控制台，这是与 Metasploit 交互的主要界面。
在终端中输入 msfconsole 来启动控制台：
msfconsole
片刻之后，你将看到 msf6 > 提示符，表明控制台已准备就绪。
现在，要检查数据库连接状态，请在 Metasploit 控制台内使用 db_status 命令：
db_status
如果连接成功，你将看到一条确认消息。
[*] postgresql connected to msf
这证实 Metasploit 已正确连接到其数据库并准备好存储数据。现在，我们将留在 msfconsole 中进行接下来的步骤。
为项目创建新的工作区
在此步骤中，你将学习如何创建新的工作区。工作区是 Metasploit 数据库最实用的功能之一。它们充当数据的独立容器，允许你将不同的渗透测试任务或项目完全隔离。默认情况下，你将从一个名为 default 的工作区开始。
要创建新的工作区，请使用带有 -a 标志（代表“add”）的 workspace 命令，后跟新工作区的名称。让我们创建一个名为 project_alpha 的工作区。
在 msfconsole 提示符下，运行以下命令：
workspace -a project_alpha
Metasploit 将确认已添加工作区，并自动切换到新工作区。
[*] Added workspace: project_alpha
[*] Workspace: project_alpha
现在，你收集的所有数据——例如主机信息、扫描结果或凭据——都将存储在 project_alpha 工作区内，使其与 default 工作区分开。
列出所有可用的工作区
在此步骤中，你将列出数据库中所有可用的工作区。这有助于查看你当前的所有项目，并识别你当前正在使用的项目。
要列出所有工作区，只需运行不带任何参数的 workspace 命令。
在 msfconsole 提示符下，执行命令：
workspace
输出将显示所有工作区的列表。当前工作区会用星号（*）标记。你应该会看到 default 工作区和你上一步创建的 project_alpha 工作区。
default
* project_alpha
此命令为你提供了项目概览，并帮助你跟踪当前上下文。
在不同工作区之间切换
在此步骤中，你将学习如何在不同工作区之间进行切换。当你处理多个项目时，你将需要频繁更改活动工作区，以访问与特定任务相关的数据。
要切换到不同的工作区，请使用 workspace 命令，后跟你想要激活的工作区的名称。让我们切换回 default 工作区。
在 msfconsole 提示符下，运行此命令：
workspace default
Metasploit 将通过一条消息确认切换。
[*] Workspace: default
你可以通过再次运行 workspace 命令来验证切换。你会看到星号（*）现在位于 default 旁边。
workspace
* default
project_alpha
你现在已成功切换了工作上下文。要退出 Metasploit 控制台并返回到常规终端，请输入 exit：
exit
总结
恭喜你完成了本次实验！你已经掌握了管理 Metasploit 数据库的基本技能，这是有效利用该框架进行专业任务的关键部分。
在本次实验中，你学习了：
- 使用
sudo msfdb init初始化 Metasploit 的 PostgreSQL 数据库。 - 使用
msfconsole启动 Metasploit 控制台。 - 使用
db_status命令验证数据库连接。 - 使用
workspace -a <name>创建新的、隔离的项目环境。 - 使用
workspace命令列出所有可用的工作区。 - 使用
workspace <name>在不同工作区之间切换。
正确使用数据库和工作区将有助于你在渗透测试活动中保持条理清晰和高效。
