MSF对FTP服务器（匿名登录）扫描

最新推荐文章于 2024-01-18 17:15:28 发布

汉堡哥哥27

最新推荐文章于 2024-01-18 17:15:28 发布

阅读量1.4k

点赞数

文章标签： MSF对FTP服务器扫描

本文链接：https://blog.csdn.net/Ethan024/article/details/117430325

版权

本文介绍了在渗透测试中如何使用Metasploit Framework（MSF）对FTP服务器进行版本扫描和检查匿名登录。通过`ftp_version`模块获取服务器信息，然后使用`anonymous`模块确认是否存在允许匿名用户登录的FTP服务器，从而可能获得对系统的完全访问权限。

摘要由CSDN通过智能技术生成

FTP (File Transfer Protocol) 是一种复杂，但是又缺乏安全性的应用协议。因此是进入目标网络最便捷的途径。因此，每次渗透测试时，都要对FTP服务器进行扫描。

查看配置项：
msf6 > use auxiliary/scanner/ftp/ftp_version
msf6 auxiliary(scanner/ftp/ftp_version) > show options
设置目标网络进行扫描：
sf6 auxiliary(scanner/ftp/ftp_version) > set rhosts 192.168.168.0/24
msf6 auxiliary(scanner/ftp/ftp_version) > set threads 50
msf6 auxiliary(scanner/ftp/ftp_version) > run
使用MSF中的scanner/ftp/anonymous模块检查此FTP服务器是否允许匿名用户登陆：
msf6 auxiliary(scanner/ftp/anonymous) > set rhosts 192.168.168.0/24
msf6 auxiliary(scanner/ftp/anonymous) > set threads 50
msf6 auxiliary(scanner/ftp/anonymous) > run
此处FTP服务器允许匿名登录，并且具有读写权限。因此，我们对该FTP系统具有完全的访问权限，包括任意文件上传，下载等。