No active DB -- Credential data will not be saved! MSF连接postgresql数据库,设置密码并使其自动连接

本文主要是介绍No active DB -- Credential data will not be saved! MSF连接postgresql数据库,设置密码并使其自动连接,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在使用metasploit扫描数据数据库登陆服务时,发现提示信息:
在这里插入图片描述
即无活动数据库,凭证将不会被保存。查看主机信息和凭证信息,发现原因是数据库未连接!
在这里插入图片描述
下面将介绍在kali中如何连接postgresql数据库并设置密码。

正文

启动postgresql并设置开机自启动:

root@kali:~# systemctl start postgresql
root@kali:~# systemctl enable postgresql

在这里插入图片描述
进入msf控制台,可见提示没有数据库的配置文件。
进入后输入db_status查看数据库状态:
在这里插入图片描述
显示数据库已经被选择,但是并为连接
输入msfdb_init,初始化一下msf数据库

msf5 > msfdb init

如果已经初始化过,就输入msfdb reinit:
在这里插入图片描述
可以看到自动生成了一个database.yml的配置文件。我们可以查看一下配置文件中的内容:

root@kali:~# vim /usr/share/metasploit-framework/config/database.yml

在这里插入图片描述
可以看到密码是加密过的。
接着我们再打开一个标签页(ctrl+shift+t),进入postgresql数据库:

root@kali:~# sudo -u postgres psql 

在这里插入图片描述
输入\du可以查看用户和角色信息,\l查看所有的数据库:

在这里插入图片描述
我们为msf用户设置密码,这样就可以在msf控制台连接数据库了:

postgres=# alter user msf password '123456';

注意:数据库操作的每条语句后都有分号,如果输入错了按ctrl+c进行重新输入。
输入\q退出
接着就能用设置的密码进行连接了。

msf5 > db_connect msf:123456@localhost/msf

在这里插入图片描述
可以看到已经成功连接。

我们重新打开msf控制台,看看是否能自动连接数据库:
在这里插入图片描述
发现显示密码认证失败。
因此我们需要修改一下msf连接数据库的配置文件:

root@kali:~# vim /usr/share/metasploit-framework/config/database.yml

在这里插入图片描述
这样msf就能自动连接数据库了。
在这里插入图片描述

这篇关于No active DB -- Credential data will not be saved! MSF连接postgresql数据库,设置密码并使其自动连接的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/192322

相关文章

MySQL常用字符串函数示例和场景介绍

《MySQL常用字符串函数示例和场景介绍》MySQL提供了丰富的字符串函数帮助我们高效地对字符串进行处理、转换和分析,本文我将全面且深入地介绍MySQL常用的字符串函数,并结合具体示例和场景,帮你熟练... 目录一、字符串函数概述1.1 字符串函数的作用1.2 字符串函数分类二、字符串长度与统计函数2.1

Redis客户端连接机制的实现方案

《Redis客户端连接机制的实现方案》本文主要介绍了Redis客户端连接机制的实现方案,包括事件驱动模型、非阻塞I/O处理、连接池应用及配置优化,具有一定的参考价值,感兴趣的可以了解一下... 目录1. Redis连接模型概述2. 连接建立过程详解2.1 连php接初始化流程2.2 关键配置参数3. 最大连

Oracle数据库定时备份脚本方式(Linux)

《Oracle数据库定时备份脚本方式(Linux)》文章介绍Oracle数据库自动备份方案,包含主机备份传输与备机解压导入流程,强调需提前全量删除原库数据避免报错,并需配置无密传输、定时任务及验证脚本... 目录说明主机脚本备机上自动导库脚本整个自动备份oracle数据库的过程(建议全程用root用户)总结

SQL Server跟踪自动统计信息更新实战指南

《SQLServer跟踪自动统计信息更新实战指南》本文详解SQLServer自动统计信息更新的跟踪方法,推荐使用扩展事件实时捕获更新操作及详细信息,同时结合系统视图快速检查统计信息状态,重点强调修... 目录SQL Server 如何跟踪自动统计信息更新:深入解析与实战指南 核心跟踪方法1️⃣ 利用系统目录

MySQL 内存使用率常用分析语句

《MySQL内存使用率常用分析语句》用户整理了MySQL内存占用过高的分析方法,涵盖操作系统层确认及数据库层bufferpool、内存模块差值、线程状态、performance_schema性能数据... 目录一、 OS层二、 DB层1. 全局情况2. 内存占js用详情最近连续遇到mysql内存占用过高导致

python设置环境变量路径实现过程

《python设置环境变量路径实现过程》本文介绍设置Python路径的多种方法:临时设置(Windows用`set`,Linux/macOS用`export`)、永久设置(系统属性或shell配置文件... 目录设置python路径的方法临时设置环境变量(适用于当前会话)永久设置环境变量(Windows系统

Mysql中设计数据表的过程解析

《Mysql中设计数据表的过程解析》数据库约束通过NOTNULL、UNIQUE、DEFAULT、主键和外键等规则保障数据完整性,自动校验数据,减少人工错误,提升数据一致性和业务逻辑严谨性,本文介绍My... 目录1.引言2.NOT NULL——制定某列不可以存储NULL值2.UNIQUE——保证某一列的每一

解密SQL查询语句执行的过程

《解密SQL查询语句执行的过程》文章讲解了SQL语句的执行流程,涵盖解析、优化、执行三个核心阶段,并介绍执行计划查看方法EXPLAIN,同时提出性能优化技巧如合理使用索引、避免SELECT*、JOIN... 目录1. SQL语句的基本结构2. SQL语句的执行过程3. SQL语句的执行计划4. 常见的性能优

Spring Security 单点登录与自动登录机制的实现原理

《SpringSecurity单点登录与自动登录机制的实现原理》本文探讨SpringSecurity实现单点登录(SSO)与自动登录机制,涵盖JWT跨系统认证、RememberMe持久化Token... 目录一、核心概念解析1.1 单点登录(SSO)1.2 自动登录(Remember Me)二、代码分析三、

SQL Server 中的 WITH (NOLOCK) 示例详解

《SQLServer中的WITH(NOLOCK)示例详解》SQLServer中的WITH(NOLOCK)是一种表提示,等同于READUNCOMMITTED隔离级别,允许查询在不获取共享锁的情... 目录SQL Server 中的 WITH (NOLOCK) 详解一、WITH (NOLOCK) 的本质二、工作