后渗透阶段之基于MSF的内网主机探测(存活、端口、服务)

目录

主机存活探测

端口扫描 

服务探测 

---

 

当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。我们就可以使用MSF里面的内网主机探测模块了。

在这之前，先修改 /etc/proxychains.conf ，加入我们的代理。

然后 proxychains msfconsole 启动MSF，这样，我们的MSF就可以探测内网主机了。 

或者是在MSF里面添加0.0.0.0/24的路由，这样，只要被控主机可以到达的地址，我们也就可以探测！

MSF的search支持type搜索：

search scanner type:auxiliary

主要介绍以下几种：

主机存活探测

auxiliary/scann