Armitage新手必看：从安装到实战渗透测试的完整指南（附常见问题解决）

如果你刚刚踏入网络安全领域，面对Metasploit那黑底白字的命令行界面感到一丝迷茫，那么Armitage的出现，就像是为这片充满可能性的“黑暗森林”点亮了一盏直观的导航灯。它并非一个独立的渗透测试工具，而是Metasploit框架的图形化前端，将复杂的模块、载荷和漏洞利用过程，转化为可视化的点击与拖拽操作。对于新手而言，这极大地降低了入门门槛，让你能将更多精力集中在理解攻击原理、分析目标环境和制定测试策略上，而非记忆繁多的命令参数。本文正是为这样的你准备的——一位渴望快速上手、理解流程、并能独立解决初期障碍的安全测试新人。我们将从最基础的安装配置讲起，逐步深入到一次完整的渗透测试实战，并重点剖析那些新手最容易“踩坑”的环节，提供清晰的解决方案。请记住，工具的价值在于延伸人的能力，理解其背后的逻辑，远比单纯点击按钮更为重要。

1. 环境准备与Armitage的平稳着陆

在开始任何激动人心的渗透测试之前，稳固的基础环境是成功的一半。Armitage的运行依赖于Java环境和Metasploit框架，任何一方的配置不当都可能导致后续步骤举步维艰。许多新手在第一步就遭遇挫折，往往是因为忽略了系统环境的兼容性与依赖关系。

1.1 系统要求与依赖安装

Armitage本身是一个Java应用程序，因此首要条件是确保你的操作系统上安装了合适版本的Java运行时环境（JRE）。同时，它作为Metasploit的“皮肤”，必须与一个正常运行的Metasploit服务（msfrpcd）进行通信。

• Java环境：推荐安装Java 8或Java 11。你可以通过命令行验证：

  java -version
  

  如果未安装或版本过低，需要根据你的操作系统进行安装。在基于Debian/Ubuntu的系统上，可以使用：

  sudo apt update
  sudo apt install openjdk-11-jre-headless
  

• Metasploit框架：这是核心引擎。对于Kali Linux或Parrot OS等渗透测试专用发行版，Metasploit通常已预装。对于其他Linux发行版或macOS，建议通过官方安装脚本或包管理器安装。Windows用户可以考虑在Windows Subsystem for Linux (WSL) 中安装，或直接使用预装了Metasploit的虚拟机镜像，这是最省心的方式。

一个常见的初期错误是，安装了Armitage，却未启动或正确配置Metasploit的RPC服务。Armitage需要通过RPC（远程过程调用）与Metasploit交互。

1.2 Armitage的安装与首次启动

Armitage的安装过程相对直接。你可以从其官方网站或GitHub仓库下载最新的JAR文件。对于Linux用户，一个更便捷的方式是使用包管理器或从项目主页下载打包好的脚本。

安装步骤简述：

1. 下载：访问Armitage官网，下载适用于你系统的安装包或独立JAR文件。
2. 解压与放置：如果是压缩包，将其解压到一个你容易访问的目录，例如 /opt/ 或你的家目录下。
3. 准备启动脚本：为了方便，可以创建一个简单的Shell脚本。脚本内容大致如下：

   #!/bin/bash
   # 切换到Armitage所在目录
   cd /path/to/your/armitage/folder
   # 启动Armitage，指定连接参数
   java -jar armitage.jar
   

   将 /path/to/your/armitage/folder 替换为你的实际路径。给脚本添加执行权限：chmod +x start_armitage.sh。

首次启动与连接配置： 首次运行 ./start_armitage.sh 时，Armitage会尝试连接本地的Metasploit RPC服务。这里新手最常遇到两个问题：

注意：在启动Armitage之前，必须确保Metasploit的RPC守护进程（msfrpcd）已经运行。

启动RPC服务的方法如下：

# 启动msfrpcd，设置密码为‘your_password’，监听所有接口
msfrpcd -P your_password -S -f

• -P：设置连接密码。
• -S：启用SSL加密连接（推荐）。
• -f：在前台运行，方便查看日志。

启动Armitage后，在连接界面需要填写：

• Host：如果Metasploit运行在本机，填写 127.0.0.1。
• Port：默认是 55553。
• User：默认是 msf。
• Password：即启动 msfrpcd 时用 -P 参数设置的密码。

如果连接失败，请按以下顺序排查：

1. 检查 msfrpcd 进程是否在运行：ps aux | grep msfrpcd。
2. 检查防火墙是否阻止了 55553 端口。
3. 确认Armitage连接配置中的IP、端口、密码完全正确。

2. 初识Armitage：界面布局与核心概念

成功连接后，你将看到Armitage的主界面。它可能初看有些复杂，但理解其区域划分后，操作逻辑会变得非常清晰。主界面通常分为几个关键区域，每个区域承担着不同的功能。

区域	名称/功能	主要用途与说明
左上区域	目标主机视图	以拓扑图或列表形式显示已发现和添加的主机。主机图标颜色和形状代表其状态（如在线、被攻陷、操作系统类型）。这是你的“战场地图”。
右上区域	模块浏览器与工作区	模块浏览器标签页用于搜索和选择Metasploit的各种模块（漏洞利用、辅助扫描、后渗透模块等）。工作区标签页管理不同的测试项目。
底部区域	控制台与标签页	这里集成了多个标签页，最重要的是 “Console”，它直接显示了与Metasploit框架交互的原始命令和输出，是高级用户调试和深入了解的窗口。**“Jobs”**标签页显示后台运行的任务。
中间/右侧	上下文菜单与信息面板	当你选中一个目标主机后，右键点击会弹出丰富的上下文菜单，包含了针对该主机可执行的所有操作（扫描、攻击、后渗透等）。旁边可能还有信息面板显示主机详情、漏洞建议等。

理解这些区域后，一次典型的渗透测试流程在Armitage中就体现为：

1. 在目标主机视图添加或发现目标。
2. 使用模块浏览器寻找合适的攻击模块。
3. 通过右键菜单对目标应用攻击。
4. 在控制台观察执行细节和结果。
5. 攻击成功后，在目标主机视图中，被攻陷的主机会变成带有“闪电”标志的图标，此时可以继续通过右键菜单进行后渗透操作。

3. 从扫描到攻击：一次完整的实战演练

让我们通过一个模拟的、合法的内部测试环境（例如，在虚拟机中搭建的包含已知漏洞的靶机），来串联起Armitage的核心操作。请务必仅在你自己拥有完全控制权的环境中进行此类练习。

3.1 目标发现与信息收集

渗透测试的第一步永远是信息收集。在Armitage中，这通常从网络扫描开始。

1. 添加目标：你可以手动添加已知IP的主机（Hosts -> Add Hosts），或者进行网络扫描。
2. 执行扫描：选中 Hosts 菜单下的 Nmap Scan，你会看到多种扫描模板。对于新手，Quick Scan (OS detect) 是一个不错的起点。它会执行一个相对快速的扫描，并尝试识别操作系统。
   • 实际操作：点击 Quick Scan (OS detect)，在弹出的对话框中输入目标网段，例如 192.168.1.0/24。Armitage会在后台调用Nmap，执行类似 nmap -sV -O --version-light 192.168.1.0/24 的命令。
3. 分析结果：扫描完成后，目标主机视图会更新。主机图标会根据探测到的服务（如HTTP服务器、数据库）和猜测的操作系统发生变化。将鼠标悬停在主机上可以查看简要信息，双击主机可以打开详情面板，查看开放的端口、运行的服务及其版本。

提示：扫描是“吵闹”的行为，会在目标网络日志中留下明显记录。在实际授权测试中，需要与客户明确扫描的范围和强度。对于更隐蔽的扫描，可以尝试 Nmap Scan 菜单下的其他选项，或者在Console中直接输入自定义的Nmap命令。

3.2 漏洞匹配与利用攻击

假设我们的扫描发现了一台运行着老旧SMB服务（端口445开放）的Windows靶机（IP: 192.168.1.105）。Armitage的强大之处在于它能自动分析扫描结果，并推荐可能的漏洞利用模块。

1. 寻找攻击模块：

   • 方法一（自动）：右键点击目标主机，选择 Attack，Armitage会根据已识别的服务，在下拉列表中推荐相关的漏洞利用模块。例如，对于SMB服务，它可能会推荐 ms17_010_eternalblue（永恒之蓝）等。
   • 方法二（手动）：在右上角的模块浏览器中，在搜索框输入关键词，如 ms17-010 或 eternalblue，然后从结果中双击选择合适的 exploit 模块。

2. 配置并发动攻击：

   • 选择模块后，会弹出一个配置窗口。这里需要设置关键参数：
     • RHOSTS：目标主机IP（通常已自动填充）。
     • LHOST：你的攻击机IP（接收反弹shell的IP）。
     • LPORT：监听端口。
     • 其他模块特定参数（如Payload类型）。
   • 一个关键设置是Payload。对于这类远程漏洞，通常选择 windows/x64/meterpreter/reverse_tcp。这意味着成功后，会在目标机器上执行一个Meterpreter代理，并反向连接到你的攻击机（LHOST, LPORT）。
   • 配置完成后，点击 Launch。攻击进程会启动，你可以在底部的Console标签页看到实时输出。

3. 处理常见攻击失败问题：

   • 攻击失败，无会话建立：这是最常见的情况。首先检查Console中的错误信息。可能的原因包括：
     • 目标系统已打补丁，漏洞不存在。
     • 防火墙或杀毒软件拦截了攻击流量或生成的shellcode。
     • 网络不稳定或目标服务未正常运行。
     • Payload与目标系统架构不匹配（如对64位系统使用了32位Payload）。
   • 端口冲突：例如，如果你本机的Apache服务器占用了80或443端口，而某些攻击模块或Payload handler也需要使用这些端口，就会冲突。解决方案是停止冲突的服务，或者在配置攻击模块时，为LHOST/LPORT指定其他可用端口。

3.3 后渗透：深入控制与信息收集

攻击成功最显著的标志是，目标主机图标上出现了一个红色的“闪电”符号，并且该主机会被归类到 Armitage -> Sessions 视图下。右键点击被攻陷的主机，选择 Interact -> Meterpreter X（X是会话编号），就打开了后渗透的宝库。

Meterpreter提供了极其丰富的后渗透模块，在Armitage中它们被很好地组织在右键菜单里。我们来实践几个基础但重要的操作：

• 获取系统信息：在Meterpreter会话的右键菜单中，Access -> System Info 可以快速获取计算机名、操作系统版本、架构等信息。
• 权限提升：初始获得的权限可能不是最高的。可以尝试 Access -> Elevate 下的各种提权模块（如 getsystem）。
• 信息窃取：
  • 哈希抓取：Access -> Dump Hashes。这会尝试从SAM数据库中提取用户密码哈希值，是后续进行密码破解或哈希传递攻击的基础。成功后会显示类似 Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0::: 的字符串。
  • 屏幕截图：Explore -> Screenshot。直观地看到目标当前的桌面状态。
  • 键盘记录：Explore -> Log Keystrokes。启动一个键盘记录器，捕获用户的击键。此操作涉及高度隐私，仅限在完全授权的测试环境中对测试账户使用。
• 文件系统操作：Explore -> Browse Files 会打开一个简单的文件浏览器，可以上传、下载、删除目标主机上的文件。

注意：所有后渗透操作都应在获得明确法律授权的前提下进行。在测试环境中，操作完成后，务必清理痕迹，例如使用Meterpreter的 clearev 命令清除事件日志。

4. 进阶技巧与高效工作流

当你熟悉了基本流程后，可以探索一些进阶功能来提升效率和测试深度。

4.1 利用Armitage进行团队协作

Armitage内置了团队服务器功能，允许多个测试人员同时连接到一个Metasploit实例，共享主机数据、会话和日志。这对于大型渗透测试项目非常有用。

1. 启动团队服务器：不是启动 msfrpcd，而是使用 teamserver 脚本（通常随Armitage分发）。

   ./teamserver <你的IP> <共享密码>
   

2. 客户端连接：在其他成员的Armitage中，连接时填写团队服务器的IP地址、端口（默认55553）和设置的共享密码。
3. 协作体验：连接后，所有成员看到相同的主机列表和会话。任何人对主机进行的操作（如添加备注、发起攻击）都会实时同步给其他成员。

4.2 自定义脚本与自动化

虽然Armitage的图形化界面很方便，但复杂的、重复性的任务可以通过编写Metasploit的Resource脚本（.rc文件）来实现自动化，并在Armitage的Console中加载执行。

例如，你可以编写一个自动扫描并攻击特定服务的脚本 auto_scan.rc：

# auto_scan.rc
workspace -a MyTestProject
db_nmap -sV -O 192.168.1.0/24
use auxiliary/scanner/smb/smb_version
set RHOSTS 192.168.1.0/24
run
# 根据扫描结果，可以后续添加自动攻击逻辑

在Armitage的Console标签页中，输入 resource /path/to/auto_scan.rc 即可自动执行这一系列命令。

4.3 故障排除与性能优化

随着测试深入，你可能会遇到Armitage响应变慢或出现奇怪错误的情况。

• Armitage卡顿或无响应：
  • 检查Java内存：Armitage是Java应用，如果目标很多或数据量大，可能内存不足。可以在启动脚本中增加JVM堆内存参数：

    java -Xmx2048m -jar armitage.jar # 分配最大2GB内存
    

  • 简化视图：目标主机视图中的拓扑图在主机数量多时会消耗较多资源。可以尝试切换到列表视图（View -> Display as List）。
• 会话意外断开：
  • Meterpreter会话可能因为网络不稳定、目标进程崩溃或杀毒软件清理而断开。可以尝试设置更稳定的Payload传输方式（如使用reverse_https代替reverse_tcp），或者使用AutoRunScript在会话建立后自动迁移到更稳定的进程。
• 模块执行失败：
  • 始终优先查看Console中的详细错误输出。很多错误信息会直接指向问题根源，如缺少依赖、参数错误、目标不兼容等。善用Metasploit的 info 命令（在Console中输入 info exploit/windows/smb/ms17_010_eternalblue）来查看模块的详细说明、要求和可用选项。

掌握Armitage的过程，是一个将图形化操作的便利性与对Metasploit底层原理的理解不断结合的过程。它像一个强大的脚手架，帮你快速构建起对渗透测试流程的认知框架。当你逐渐熟练后，不妨多看看Console里它实际执行的命令，这会让你在将来需要更灵活、更定制化的操作时，能从容地回到命令行界面，甚至编写自己的模块。工具终究是工具，真正强大的，是使用工具的人对安全原理的深刻理解和对测试方法的持续思考。