MSF自动查找可用提权的EXP

在渗透测试过程中，已经拿到反弹的普通权限shell，如果要再进一步提权，MSF可以提供丰富的提权EXP，但是具体用哪一个，我们不太好选择，漫无目的的去试极大得浪费时间。 为此，MSF专门提供了一个查找适用EXP的内置模块“Local Exploit Suggester”，如其名字一样，提供EXP建议，我们可以在MSF界面搜索suggester，找到他，并利用。 图1 接下来设置其参数。      

>>阅读原文<<