Metersploit配置数据库储存输出

使用数据库储存渗透测试结果

举例
msf>db_nmap 192.168.0.102
nmap扫描生成了一些结果
会储存到当前使用的数据库中

nmap 192.168.0.102 -A -oX report
将会以XML格式到处report为文件名的结果文件

原理
db_nmap实际创建了一个SQL查询
扫描完成后，将相关值存入数据库中，以电子表格形式存储扫描结果的便利性，与第三方工具共享结果。

分析数据库中存储的渗透测试结果

msf>hosts
输出数据库中所有存储的主机内容
msf>hosts -c address, os_name
只显示存储主机的地址和操作系统名称
msf>service
输出数据库中存储的所有主机的所有开启服务
msf>vulns
输出数据库中各主机的所有漏洞
msf>db_autopwn
自动攻击所有主机