后渗透阶段之基于MSF的内网主机探测(存活、端口、服务)

最新推荐文章于 2025-03-07 23:24:27 发布
最新推荐文章于 2025-03-07 23:24:27 发布
阅读量1w 收藏 12
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 内网渗透 文章标签： udp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/92556219

目录

主机存活探测

端口扫描 

服务探测 

 

当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。我们就可以使用MSF里面的内网主机探测模块了。

在这之前，先修改 /etc/proxychains.conf ，加入我们的代理。

然后 proxychains msfconsole 启动MSF，这样，我们的MSF就可以探测内网主机了。 

或者是在MSF里面添加0.0.0.0/24的路由，这样，只要被控主机可以到达的地址，我们也就可以探测！

MSF的search支持type搜索：

search scanner type:auxiliary

主要介绍以下几种：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
内网存活主机探测方式
渗透之路，攻防之间皆学问
01-25 3840
MSF一般用来扫描如永恒之蓝、cve-2019-0708漏洞，不建议用来扫描存活主机和端口，因为它流量比较明显，且容易卡
后渗透之MSF添加路由与主机探测
渗透之路，攻防之间皆学问
04-18 7341
目录 一. 获取meterpreter的shell 二. 路由添加与主机探测 添加自动路由 arp探测存活主机 TCP端口扫描 继上一章节 -》搭建真实内网环境（防火墙搭建），我们搭建了内网环境后。下面就进行模拟攻击。内网环境如下 一. 获取meterpreter的shell 1. 首先我们假设已经拿到了内网服务器的权限 这里使用msfvenom生成一个payload放到web服务器上，lhost为防火墙1的公网ip，6666为设置nat时需转发的端口 msfvenom -plat
MFS 服务扫描与爆破
weixin_30585437的博客
03-20 439
MSF 服务发现 常用来发现局域网内,的常见服务,比如HTTP,FTP,TELNET等. MSF模块搜索: [root@localhost ~]# msfconsole msf5 > search scanner type:auxiliary msf5 > search scanner/http type:auxiliary // 搜索所有与HTTP相关的模块 发现HTT...
MSF内网穿透
weixin_46686336的博客
11-08 850
MSF内网穿透
使用MSF批量探测内网MS17-010漏洞
2301_77147728的博客
03-29 1114
探测MS17-010可以先通过smb模块扫描出开放了445端口的主机，然后再使用MS17-010模块进行漏洞探测。这种方法适不仅适用于MS17-010漏洞的探测。如果默认没有链接的话可以先自己装一个postgresql数据库，然后新建一个名为msf的库，在msf中执行命令连接：db_connect postgres:123456@127.0.0.1:5433/msf。首先启动数据库：service postgresql start。扫描完成后，扫描的信息会自动存入数据库，可通过hosts命令查看。
Metasploit MSF发现内网存活主机
qq_45951598的博客
04-27 1836
基于ARP发现内网存活主机 ARP简介： ARP,通过解析网路层地址来找寻数据链路层地址的一个在网络协议包中极其重要的网络传输协议。根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址 使用模块: use post/windows/gather/arp_scanner set SESSION 1 set RHOSTS 192.168.1.120-125 run ![在这里插入图片描述](https:/
MSF小练习——MSF的arp_sweep主机存活扫描
ptxybird的博客
08-13 3771
原理：在TCP/IP网络环境中，一台主机在发送数据帧前需要使用ARP（Address Resolution Protocol，地址解析协议）将目标IP地址转换成MAC地址，这个转换过程是通过发送一个ARP请求来完成的。如IP为A的主机发送一个ARP请求获取IP为B的MAC地址，此时如果IP为B的主机存在，那么它会向A发出一个回应。因此，可以通过发送ARP请求的方式很容易地获取同一子网上的活跃主机情况，这种技术也称为ARP扫描。Metasploit的arp_sweep模块便是一个ARP扫描器。 第一步：在打
【转载】metasploit在内网渗透中的一些模块
weixin_30730151的博客
12-02 490
下面附上内网渗透中可能用得上的msf模块 scanner/portscan/syn SYN端口扫描scanner/portscan/tcp TCP端口扫描 auxiliary/scanner/smb/smb_login SMB登录测试扫描use windows/smb/psexec ...
MSF——MSF的arp_sweep主机存活扫描
weixin_43488911的博客
07-25 891
MSF的arp_sweep主机存活扫描的使用
内网渗透 Metasploit（MSF）基础使用
Innocence_0的博客
03-09 2164
msfvenom 是 msf 生成 payload 的一个工具这里要区分一下 EXP 与 Payload ：EXP 是利用漏洞进行攻击动作，而 payload 是 EXP 执行成功后在目标内进行各种指令动作。除了可以将 payload 插入到 exp 里面，也可以作为独立模块进行生成，需要用这个工具生成一个落地化的，类似于会话，可移植性各种操作Armitage 就是一款使用 Java 为 Metasploit 编写的有图形化操作界面的软件，通过它可以轻松的使用 Metasploit 对目标进行攻击。
后渗透阶段之基于MSF的内网主机探测
墨鱼菜鸡
06-17 257
当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。我们就可以使用MSF里面的内网主机探测模块了。 在这之前，先修改 /etc/proxychains.conf ，加入我们的代理。 然后 proxychains msfconsole启动MSF，这样，我们的MSF就可以探测内网主机了。 或者...
第二十七课：基于MSF发现内网存活主机第五季.docx
09-15
本教程主要聚焦于使用Metasploit Framework（MSF）这一强大的渗透测试工具来探测内网中的存活主机。MSF提供了多种扫描器模块，用于通过不同协议和服务来确定网络上的活动系统。 首先，我们回顾一下前四个季节中介绍...
内网渗透之MSF内网扫描
最新发布
没有网络安全就没有国家安全
03-07 1283
内网渗透之MSF内网扫描
内网主机探测
LainWith的博客
10-09 1392
目录存活探测Netbios协议探测nmap扫描msf扫描nbtscan扫描ICMP协议探测基于cmd的ping扫描⭐⭐⭐nmap扫描UDP协议探测SMB协议探测msfMSF探测辅助模块汇总MSF探测主机存活探测端口扫描服务探测更多参考 存活探测 Netbios协议探测 可以获得内网主机的主机名和MAC地址等信息，要扫描的目标端口是137 nmap扫描 nmap -sU --script nbstat.nse -p137 192.168.239.0/24 -T4 msf扫描 use auxiliary/s
Metasploit -- 主机探测模块
Web安全工具库
05-10 343
在你以为时间已经治愈一切的时候，却隔三差五、猝不及防地想到这个人，挥之不去，去了又来。。。 ---- 网易云热评 一、查找主机探测模块 searchscanner type:auxiliary 二、arp协议探测 1、选择模块：useauxiliary/scanner/discovery/arp_sweep 2、设置参数：showoptions 3、设置扫描网段：setrhosts 192.168.1.0/24 4、设置扫描线程：set threads 30 5、...
内网渗透 局域网后渗透
干铮的博客
08-18 955
网络环境 实验前提 1.外网win7上传一句话菜刀连接2008 2.上传 3.kali配置隧道端口 sudo vim /etc/proxychains.conf ./reGeorgSocksProxy.py -u "http://10.1.1.1/tunnel.nosocket.php" -p 1111 proxychains msfconsole
【内网安全】——内网主机发现
Demo不是emo的博客
11-13 9502
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。那主机发现都有哪些方法呢？
MSF多层内网渗透全过程
include_voidmain的博客
08-16 2438
MSF多层内网渗透全过程
Metasploit使用内网跳板， 扫描局域网主机
dianyan5615的博客
06-21 1289
　　最近，拿到一台内网机器， 苦于无法使用nmap扫描改主机的内网， 所以才有此文 　　在跳板机子获取一定权限后，需要积极的向内网主机权限发展，获取指定的目标信息，探查系统漏洞，借助msf已经得到的meterpreter后门，可以使系列的操作更容易。 　　使用Meterpreter内置的添加路由功能 　　获取路由信息 run get_local_subnets 　　...
利用MSF发现内网存活主机第二季：SSH与Telnet扫描
本教程中提到的"第二十四课：基于MSF发现内网存活主机第二季1"聚焦于使用MSF scanner模块的五个不同工具，这些工具可以帮助检测和确认网络中的存活主机及其运行的服务。 1. `auxiliary/scanner/discovery/arp_sweep...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值