Metasploit渗透学习日记五

今天的内容没什么实质性的东西，都是介绍工具的，而且介绍的也不多，不够全面。算是学习日记凑数吧~：（

漏洞扫描

漏洞扫描器是一种能够自动在计算机、信息系统、网络以及应用软件中寻找和发现安全弱点的程序。它通过网络对目标系统进行探测，向目标系统发送数据，并将找反馈数据与自带的漏洞特征进行匹配，进而列举出目标系统上存在的安全漏洞。

使用漏洞扫描器通常会在网络上产生大量流量，因此如果你不希望被别人发现渗透测试工作踪迹的时候，建议不要使用漏洞扫描器。无论你使用自动还是手工方式，漏洞扫描都是渗透测试工作流程中最为重要的步骤之一。

基本的漏洞扫描

nexpose

nessus

专用漏洞扫描器

当你想要在一个网络上查找某个特定的漏洞时，Metasploit自带的许多辅助模块可以帮助你完成这样的任务。

验证SMB登录（smb_login模块）

使用SMB登录扫描器对大量主机的用户和口令进行猜解。这种扫描会在被扫描的windows主机系统日志中留下痕迹。smb_login模块允许你指定用户名和口令的组合、用户名列表和口令列表的组，或者前两者中各要素的组合（用户名加口令列表，或用户名列表加口令）。

扫描开放的VNC空口令（vnc_none_auth模块）

当扫描到空口令后，可使用vncviewer来连接目标系统。

扫描开放的X11服务器（open_x11）

当扫描到有漏洞的主机后可使用xspy工具来对目标的键盘输入进行记录：/pentest/sniffers/xspy/xspy-display 192.168.230.130:0 -delay 100

利用扫描结果进行自动化攻击（autopwn）

在bt5r3中，已经没有了这个工具.