简介
Metasploit Framework 是安全专业人员用于渗透测试和漏洞开发的强大工具。其架构的核心组件是后端数据库，通常为 PostgreSQL。
这一点值得强调，因为 Metasploit 不仅仅是一系列漏洞利用工具的集合，它更是一个工作流平台。数据库、模块、会话和工作区共同存在，旨在帮助你在渗透测试任务变得复杂时进行有效管理。
将数据库与 Metasploit 集成，可以让你高效地存储、搜索和管理在评估过程中收集的数据。这包括发现的主机、开放端口、运行的服务以及提取的凭据。通过使用工作区，你可以针对不同的项目或目标网络对这些数据进行逻辑隔离，确保渗透测试工作流保持整洁有序。
如果没有这种结构，大规模的评估很快就会变得难以梳理。数据库将一次性的命令转化为持久化的知识，供你随时回顾和关联。
在本实验中，你将学习如何初始化 PostgreSQL 数据库、与主要的 Metasploit 接口（msfconsole）交互、管理项目工作区，并使用内置的扫描工具填充数据库。
初始化 PostgreSQL 数据库
在此步骤中，你将为 Metasploit 初始化 PostgreSQL 数据库。数据库是 Metasploit Framework 架构的关键组件。它存储了你的配置、工作区、发现的主机、服务和凭据，从而在渗透测试期间实现高效的数据管理。
首先，确保 PostgreSQL 服务正在运行。使用以下命令启动服务：
sudo systemctl start postgresql
接下来，初始化 Metasploit 数据库。此命令会创建一个新数据库，为 Metasploit 设置专用的数据库用户，并在你的主目录下生成必要的配置文件：
msfdb init
你应该会看到输出信息，表明数据库已成功创建并配置。配置信息保存在 ~/.msf4/database.yml 的隐藏目录中。
启动 msfconsole 并检查数据库状态
在此步骤中，你将启动 Metasploit Framework 控制台（msfconsole）并验证它是否已成功连接到 PostgreSQL 数据库。
msfconsole 可以被视为该框架的指挥中心。一旦连接了数据库，在控制台中执行的操作就可以丰富评估任务的共享内部模型。
msfconsole 是与 Metasploit Framework 交互的主要命令行界面。它提供了一个集中式控制台，用于访问所有模块、Payload 和数据库功能。
通过在终端中运行以下命令，以静默模式启动控制台（跳过启动时的大型 ASCII 艺术横幅）：
msfconsole -q
控制台加载后，提示符将变为 msf6 >，表明你已进入 Metasploit 环境。
通过在控制台中输入以下命令来检查数据库连接状态：
db_status
你应该会看到类似以下的输出，确认连接成功：
[*] Connected to msf. Connection type: postgresql.
你可以保持 msfconsole 打开，以便进行后续步骤。
创建和管理工作区
在此步骤中，你将学习如何创建和管理工作区。工作区允许你对渗透测试数据进行逻辑隔离。例如，你可以为不同的客户或不同的目标网络设置不同的工作区，确保主机和凭据不会混淆。
确保你仍处于 msfconsole 提示符（msf6 >）下。如果你退出了，只需输入 msfconsole -q 重新进入即可。
要查看当前的工作区，请输入：
workspace
你将看到一个标有星号（*）的 default 工作区，表示它是当前处于活动状态的工作区。
现在，使用 -a（添加）标志创建一个名为 project_alpha 的新工作区：
workspace -a project_alpha
控制台将自动切换到新创建的工作区。你可以通过再次运行 workspace 命令来验证这一点：
workspace
你应该会在输出中看到 * project_alpha，这确认了你的新工作区已激活并准备好存储数据。
将 Nmap 扫描结果导入工作区
在此步骤中，你将通过直接在 Metasploit 中运行 Nmap 扫描来填充工作区数据库。
Metasploit 提供了 db_nmap 命令，它运行标准的 Nmap 工具，但会自动将扫描结果（主机、端口和服务）导入到当前活动的工作区数据库中。
在你的 msfconsole 中（确保你仍处于 project_alpha 工作区），针对本地机器（127.0.0.1）运行一次快速扫描。在本实验设置中，我们已知 PostgreSQL 服务正在运行，因此我们将扫描其默认端口 5432。
db_nmap -sV -p 5432 127.0.0.1
等待片刻，直到扫描完成。完成后，你可以查看已自动存储在数据库中的发现主机：
hosts
要查看扫描期间发现的具体服务和开放端口，请使用 services 命令：
services
你将看到一个结构化的表格，显示主机 IP、端口、协议、状态和服务名称。由于我们扫描的是 5432 端口，你应该会看到与 PostgreSQL 相关的服务条目，而不是 HTTP 或 SSH。
你已经成功初始化了数据库、管理了工作区并导入了扫描数据。要退出 Metasploit 控制台并返回到标准 Linux 终端，请输入：
exit
总结
恭喜！你已成功完成了「架构与数据库设置」实验。
你学习了如何为 Metasploit Framework 初始化 PostgreSQL 数据库、启动 msfconsole 并验证数据库连接。此外，你掌握了工作区的创建与管理，以保持项目数据的隔离，并利用 db_nmap 无缝扫描目标并将结果直接导入数据库。这些基础技能对于维护有条理且高效的渗透测试工作流至关重要。
