江苏龙网

  1. 主页 > 生活百科 > >

MSF信息收集

MSF

Nmap扫描db_nmap -sV 192.168.1.0/24

MSF信息收集

文章插图
 
Auxiliary 扫描模块
  • RHOSTS表示
192.168.1.20-192.168.1.30、192.168.1.0/24,192.168.11.0/24（扫描两个网段）file:/root/host.txt(将需要扫描的主机访问文本中) 
  • search arp
use auxiliary/scanner/discovery/arp_sweepmsf6 auxiliary(scanner/discovery/arp_sweep) > set interface eth0msf6 auxiliary(scanner/discovery/arp_sweep) > set rhosts 192.168.0.0/24msf6 auxiliary(scanner/discovery/arp_sweep) > set threads 20msf6 auxiliary(scanner/discovery/arp_sweep) > run 
  • search postscan
use auxiliary/scanner/portscan/syn msf6 auxiliary(scanner/portscan/syn) > set rhosts 114.115.165.18msf6 auxiliary(scanner/portscan/syn) > set threads 50run 
Nmap IPID IdIe 扫描
  • 查找ipidseq主机
use auxiliary/scanner/ip/ipidseqmsf6 auxiliary(scanner/ip/ipidseq) > set rhosts 192.168.0.0/24msf6 auxiliary(scanner/ip/ipidseq) > run
  • 之后就可以通过nmap去进行IdIe的扫描了
nmap -PN -sl 1.1.1.2 1.1.1.3 
UDP扫描use auxiliary/scanner/discovery/udp_sweepuse auxiliary/scanner/discovery/udp_probe 
密码嗅探use auxiliary/sniffer/psnuffle
  • 支持从pcap抓包文件中提取密码
  • 功能类似于dsniff
  • 支持POP3、imap、ftp、HTTP GET协议
 
SNMP扫描vi /etc/default/snmpd#在测试机侦听地址修改为0.0.0.0use auxiliary/scanner/snmp/snmp_login
MSF信息收集

文章插图
 
use auxiliary/scanner/snmp/snmp_enum
MSF信息收集

文章插图
 
use auxiliary/scanner/snmp/snmp_enumusersuse auxiliary/scanner/snmp/snmp_enumshares 
SMB服务扫描
  • SMB版本扫描
use auxiliary/scanner/smb/smb_version 
  • 扫描命名管道 ， 判断SMB服务类型（账号、密码）
use auxiliary/scanner/smb/pipe_auditor 
  • 扫描通过SMB管道可以访问的RCERPC服务
use auxiliary/scanner/smb/pipe_dcerpc_auditor 
  • SMB共享枚举（账号、密码）
use auxiliary/scanner/smb/smb_enumshares 
  • SMB用户枚举（账号、密码）
use auxiliary/scanner/smb/smb_enumusers
  • SID枚举（账号、密码）
use auxiliary/scanner/smb/smb_lookupsid 
SSH服务扫描
  • SSH版本扫描
use auxiliary/scanner/ssh/ssh_version
MSF信息收集

文章插图
 
  • SSH密码爆破
use auxiliary/scanner/ssh/ssh_loginset USERPASS_FILE /usr/share/metasploit-framework/data/wordlists/root_userpass.txt 
  • SSH公钥登陆
use auxiliary/scanner/ssh/ssh_login_pubkey 
系统补丁
  • windows缺少的补丁
    • 基于已经取得的session进行检测
use post/windows/gather/enum_patches#这个要通过已经获得session去利用 
sql_server
  • Mssql扫描端口
    • TCP 1433 (动态端口) / UDP 1434 （查询TCP端口号）
use auxiliary/scanner/mssql/mssql_ping
  • 爆破mssql密码
use auxiliary/scanner/mssql/mssql_login
  • 远程执行代码
use auxiliary/admin/mssql/mssql_execset CMD.NET user user pass /ADD 
FTP
  • FTP版本扫描
use auxiliary/scanner/ftp/ftp_version
MSF信息收集

文章插图
 
#查看是否可以匿名登录use auxiliary/scanner/ftp/anonymous#密码破解use auxiliary/scanner/ftp/ftp_login
【MSF信息收集】


    推荐阅读


    上一篇：RGB格式简要介绍

    下一篇：键盘上F1到F12的功能是什么？