使用Metasploit进行端口扫描，服务器消息块协议

在Metasploit中不仅能够使用第三方扫描器，而且在其辅助模块中也包含了几款内建的端口扫描器。这些内建的扫描器在很多方面与Metasploit框架进行了融合，在辅助进行渗透工具方面更具有优势。

使用如下命令查看Metasploit框架提供的端口扫描工具：

search portscan

 

`use auxiliary/scanner/portscan/syn`

`set rhosts 192.168.88.148`

//此处因用于演示，同时虚拟机分配的资源较低，为节省时间，所以设置为常用端口，默认为1-10000。

`set ports 21,22,445,3389,135,136,3306,1179,139,5357,49152,49153-49159`

`run`

执行结果如下：

从结果上看，我们利用Metasploit的portscan/syn模块在IP地址为192.168.88.148的主机上发现了135,445,3389,49153,49156端口是开放的

##### 服务器消息块协议

Metasploit可以利用smb_version模块来遍历一个网络，并获取Windows系统的版本号。

`use auxiliary/scanner/smb/smb_version`

通过分析结果得到IP为192.168.88.148这台主机的系统为Window 7 Porfessional SP1，同时得到了主机名等信息。

可以通过hostss命令查看数据库中保存的结果

hosts -u -c address,os_name,svcs,vulns,workspace