MSF自動查找可用提權的EXP

在滲透測試過程中，已經拿到反彈的普通權限shell，如果要再進一步提權，MSF可以提供豐富的提權EXP，但是具體用哪一個，我們不太好選擇，漫無目的的去試極大得浪費時間。 爲此，MSF專門提供了一個查找適用EXP的內置模塊「Local Exploit Suggester」，如其名字一樣，提供EXP建議，我們可以在MSF界面搜索suggester，找到他，並利用。 圖1 接下來設置其參數。      

>>阅读原文<<