本文介绍了如何使用Metasploitable2进行渗透测试，特别是针对FTP端口21的扫描。首先，通过auxiliary/scanner/ftp/ftp_version模块探测到目标FTP服务器为vsFTPd 2.3.4版本，然后利用exploit/unix/ftp/vsftpd_234_backdoor获取权限。接着，通过auxiliary/scanner/ftp/ftp_login模块进行用户名和密码的爆破，展示如何在已知用户名或同时未知用户名和密码的情况下进行测试。需要注意的是，ftp_login模块只能获取登录凭据，无法获得shell权限。
端口扫描：
输入search scanner/ftp找到辅助的扫描工具。
1、利用auxiliary/scanner/ftp/ftp_version模块。
使用auxiliary/scanner/ftp/ftp_version模块，并设置好目标地址，端口采用默认的21，exploit -j开始，查看ftp的版本，版本是vsFTPd 2.3.4
继续search vsFTPd看看有没有可以利用的工具，发现exploit/unix/ftp/vsftpd_234_backdoor，同样设置好目标地址，exploit -j开始，得到权限。
2、利用auxiliary/scanner/ftp/ftp_login模块。
用样的使用了该模块之后，
1484
922
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
