No active DB -- Credential data will not be saved! MSF连接postgresql数据库,设置密码并使其自动连接

本文主要是介绍No active DB -- Credential data will not be saved! MSF连接postgresql数据库,设置密码并使其自动连接,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在使用metasploit扫描数据数据库登陆服务时,发现提示信息:
在这里插入图片描述
即无活动数据库,凭证将不会被保存。查看主机信息和凭证信息,发现原因是数据库未连接!
在这里插入图片描述
下面将介绍在kali中如何连接postgresql数据库并设置密码。

正文

启动postgresql并设置开机自启动:

root@kali:~# systemctl start postgresql
root@kali:~# systemctl enable postgresql

在这里插入图片描述
进入msf控制台,可见提示没有数据库的配置文件。
进入后输入db_status查看数据库状态:
在这里插入图片描述
显示数据库已经被选择,但是并为连接
输入msfdb_init,初始化一下msf数据库

msf5 > msfdb init

如果已经初始化过,就输入msfdb reinit:
在这里插入图片描述
可以看到自动生成了一个database.yml的配置文件。我们可以查看一下配置文件中的内容:

root@kali:~# vim /usr/share/metasploit-framework/config/database.yml

在这里插入图片描述
可以看到密码是加密过的。
接着我们再打开一个标签页(ctrl+shift+t),进入postgresql数据库:

root@kali:~# sudo -u postgres psql 

在这里插入图片描述
输入\du可以查看用户和角色信息,\l查看所有的数据库:

在这里插入图片描述
我们为msf用户设置密码,这样就可以在msf控制台连接数据库了:

postgres=# alter user msf password '123456';

注意:数据库操作的每条语句后都有分号,如果输入错了按ctrl+c进行重新输入。
输入\q退出
接着就能用设置的密码进行连接了。

msf5 > db_connect msf:123456@localhost/msf

在这里插入图片描述
可以看到已经成功连接。

我们重新打开msf控制台,看看是否能自动连接数据库:
在这里插入图片描述
发现显示密码认证失败。
因此我们需要修改一下msf连接数据库的配置文件:

root@kali:~# vim /usr/share/metasploit-framework/config/database.yml

在这里插入图片描述
这样msf就能自动连接数据库了。
在这里插入图片描述

这篇关于No active DB -- Credential data will not be saved! MSF连接postgresql数据库,设置密码并使其自动连接的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/192322

相关文章

MySQL的JDBC编程详解

《MySQL的JDBC编程详解》:本文主要介绍MySQL的JDBC编程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录前言一、前置知识1. 引入依赖2. 认识 url二、JDBC 操作流程1. JDBC 的写操作2. JDBC 的读操作总结前言本文介绍了mysq

java.sql.SQLTransientConnectionException连接超时异常原因及解决方案

《java.sql.SQLTransientConnectionException连接超时异常原因及解决方案》:本文主要介绍java.sql.SQLTransientConnectionExcep... 目录一、引言二、异常信息分析三、可能的原因3.1 连接池配置不合理3.2 数据库负载过高3.3 连接泄漏

MyBatis Plus实现时间字段自动填充的完整方案

《MyBatisPlus实现时间字段自动填充的完整方案》在日常开发中,我们经常需要记录数据的创建时间和更新时间,传统的做法是在每次插入或更新操作时手动设置这些时间字段,这种方式不仅繁琐,还容易遗漏,... 目录前言解决目标技术栈实现步骤1. 实体类注解配置2. 创建元数据处理器3. 服务层代码优化填充机制详

Linux下MySQL数据库定时备份脚本与Crontab配置教学

《Linux下MySQL数据库定时备份脚本与Crontab配置教学》在生产环境中,数据库是核心资产之一,定期备份数据库可以有效防止意外数据丢失,本文将分享一份MySQL定时备份脚本,并讲解如何通过cr... 目录备份脚本详解脚本功能说明授权与可执行权限使用 Crontab 定时执行编辑 Crontab添加定

MySQL8 密码强度评估与配置详解

《MySQL8密码强度评估与配置详解》MySQL8默认启用密码强度插件,实施MEDIUM策略(长度8、含数字/字母/特殊字符),支持动态调整与配置文件设置,推荐使用STRONG策略并定期更新密码以提... 目录一、mysql 8 密码强度评估机制1.核心插件:validate_password2.密码策略级

深入浅出Spring中的@Autowired自动注入的工作原理及实践应用

《深入浅出Spring中的@Autowired自动注入的工作原理及实践应用》在Spring框架的学习旅程中,@Autowired无疑是一个高频出现却又让初学者头疼的注解,它看似简单,却蕴含着Sprin... 目录深入浅出Spring中的@Autowired:自动注入的奥秘什么是依赖注入?@Autowired

如何通过try-catch判断数据库唯一键字段是否重复

《如何通过try-catch判断数据库唯一键字段是否重复》在MyBatis+MySQL中,通过try-catch捕获唯一约束异常可避免重复数据查询,优点是减少数据库交互、提升并发安全,缺点是异常处理开... 目录1、原理2、怎么理解“异常走的是数据库错误路径,开销比普通逻辑分支稍高”?1. 普通逻辑分支 v

MySQL中On duplicate key update的实现示例

《MySQL中Onduplicatekeyupdate的实现示例》ONDUPLICATEKEYUPDATE是一种MySQL的语法,它在插入新数据时,如果遇到唯一键冲突,则会执行更新操作,而不是抛... 目录1/ ON DUPLICATE KEY UPDATE的简介2/ ON DUPLICATE KEY UP

MySQL分库分表的实践示例

《MySQL分库分表的实践示例》MySQL分库分表适用于数据量大或并发压力高的场景,核心技术包括水平/垂直分片和分库,需应对分布式事务、跨库查询等挑战,通过中间件和解决方案实现,最佳实践为合理策略、备... 目录一、分库分表的触发条件1.1 数据量阈值1.2 并发压力二、分库分表的核心技术模块2.1 水平分

Python与MySQL实现数据库实时同步的详细步骤

《Python与MySQL实现数据库实时同步的详细步骤》在日常开发中,数据同步是一项常见的需求,本篇文章将使用Python和MySQL来实现数据库实时同步,我们将围绕数据变更捕获、数据处理和数据写入这... 目录前言摘要概述:数据同步方案1. 基本思路2. mysql Binlog 简介实现步骤与代码示例1