Metasploit Mixins（混合）和插件

快速转换到Ruby。

Ruby 是一种开源的面向对象程序设计的服务器端脚本语言。

• 每个班级只有一位家长
• 一个类可能包含许多模块
• 模块可以添加新的方法
• 模块可以重载旧的方法
• Metasploit模块继承Msf :: Module并包含mixins以添加特征。

Metasploit Mixins

Mixins很简单，Ruby之所以如此。

• Mixins'包括'一个类到另一个类
• 这与继承有所不同并且相似
• Mixin可以覆盖类的方法

Mixins可以添加新功能，并允许模块具有不同的“风格”。

• 协议特定（即：HTTP，SMB）
• 行为特定（即：蛮力）
• connect（）由TCP mixin实现
• 然后，connect（）会被FTP，SMB等过载。

Mixins可以改变行为。

• 扫描器mixin重载run（）
• 扫描程序对run_host（）和run_range（）进行更改run（）
• 它根据THREADS设置并行调用这些参数
• BruteForce mixin是相似的

Metasploit插件

插件直接与API协同工作。

• 他们操纵整个框架
• 插件钩入事件子系统
• 它们可以自动执行特定的任务，这些任务手动操作会很麻烦

插件只能在msfconsole中运行。

• 插件可以添加新的控制台命令
• 它们扩展了整个框架功能

class MyParent
     def woof
          puts “woof!”
     end
end

class MyClass > MyParent
end

object = MyClass.new
object.woof() => “woof!”

================================================================

module MyMixin
     def woof
          puts “hijacked the woof method!”
     end
end

class MyBetterClass > MyClass
     include MyMixin
end