小白笔记------------------Metasploit 常用工具

探测/扫描：
1、dnsenum dns域名暴力破解，主要是通过字典来破解的
2、tcptraceroute 路由信息获取，发送tcp syn包，80端口，一般都是可以获得路径。
3、Meltege用于信息收集
4、arping -c 次数 网址（在ping不通的情况下采用arping的方式）、
5、fping(采用ECHO request)快速扫描网段, fping -s -r 1 -g 网段
6、genlist 采用ping 的方式，显示更加简洁，ping -s 10.10.1.\* ,只显示活跃的主机IP
7、hping3 -c 2 网段，可以产生任何的包，可以去hping3的官网查询如何配置
8、nbtscan扫描微软主机 nbtscan 10.1.1.1-123
9、nping 自定义发包，nping -c 1 --tcp -p 80 --flags syn/ack 10.1.1.1
nping -c 1 --udp -p 80 10.1.1.1
10、 onesixtyone是一个snmp扫描工具，用于找出设备上的SNMP Community字串，扫描速度很快
11、Protos主要用于扫描特定主机上所支持的协议，可以是路由器，protos -i eth1  -d 10.1.1.1 -v
操作系统指纹监控：
1、p0f被动监控，识别效果不好
2、Xprobe2主动识别操作系统指纹的工具
端口扫描：
1、Autoscan
2、Netifera 是一个强大的工具，信息分析，网络扫描，网络分析，比Autoscan明显好用的多
3、nmap 最靠谱的扫描工具，namp -v(将结果显示出来) -n （不做DNS解析）-sP(通过SNMP扫描)
nmap -v -n 基本开头都要打
nmap -v -n -A (nmap能做的所有脚本扫描都会出现在这上面 )
nmap 最专业的扫描
服务探测
1、Amap只做服务探测，试端口到底提供什么服务
Amap -bq 10.1.1.1
2、Httprint 测HTTP服务器的软件和版本
./httprint - h 10.1.1.1 -s signatures.txt(该文件记录了各种服务器上的特性)
VPN探测
1、ike-scan
2、sslscan