【MSFconsole进阶】auxiliary模块：信息收集、扫描、嗅探、指纹识别、口令猜测和Dos攻击等

目录

auxiliary（辅助模块）

一、介绍：

二、提示：

三、信息收集：

3.1、使用过程：

3.2、示例

四、端口扫描

4.1、使用过程

五、探测服务详细信息

六、服务查点

6.1、介绍：

6.2、SSH服务扫描

6.3、Telnet服务扫描

其他服务查点

七、口令猜测

7.1、字典（也可自己下载）

7.2、口令爆破：SSH

7.3、其他服务口令猜解

八、网站敏感目录扫描

九、扫描内网中存在特定目录的主机

---

---

 

auxiliary（辅助模块）

一、介绍：

负责执行信息收集、扫描、嗅探、指纹识别、口令猜测和Dos攻击等功能

（功能特别多，要摸索完，革命尚未成功，同志仍需努力）

二、提示：

在使用大多数命令的时候，都需要管理员权限

需要先进入到root权限下

输入su root再输入密码

（单一的命令，可以考虑使用sudo命令）

三、信息收集：

3.1、使用过程：

 第一步：

进入到管理模式下

sudo root

---

第二步：

再进入到msfconsole

输入：

use auxiliary/scanner/discovery/

 有0-7（一共7个信息收集的脚本）

Interact with a module by name or index. For example info 6, use 6 or use auxiliary/scanner/discovery/udp_sweep
通过名称或索引与模块进行交互。

---

例如

use 6

use auxiliary/scanner/discovery/udp_sweep

（下面的使用模块方法都一样）

---

3.2、示例

选择模块

use auxiliary/scanner/discovery/arp_sweep

show options

 

设置

set RHOSTS 192.168.1.1/24  #设置网段

set threads 50   #设置线程数50，设置少了要等半天

run  #运行

我扫的结果是：

You don't have permission to capture on that device

（您无权在该设备上捕获）

（这是我之前忘记进入到管理员模式）

四、端口扫描

4.1、使用过程

第一步：

进入到管理模式下

sudo root

---

第二步：

再使用msfconsole

 

use auxiliary/scanner/portscan/

#查看可用模块

---

use auxiliary/scanner/portscan/syn

#选择模块

show options

#显示选项

---

set RHOSTS 192.168.190.131

set PORTS 1-65535

#全部扫描需要很长时间

set threads 50000

#设置线程，设置少了要等半天

run

You don't have permission to capture on that device

（您无权在该设备上捕获）

 （我没有进入到管理员模式）

---

进入管理员模式下后结果：

 

五、探测服务详细信息

sudo nmap A -p- -sS sC -T4 -Pn 192.168.1.1

 

六、服务查点

6.1、介绍：

在metasploit中scanner辅助模块中服务扫描和查点工具

命名方法：

[service_name]_version（遍历网络中包含了某种服务的主机）

[service_name]_login（对某种服务进行口令探测攻击）

---

6.2、SSH服务扫描

选择模块

search ssh_version

auxiliary/scanner/ssh/ssh_version

选择，或者使用use 3

show options

---

设置

set RHOSTS 192.168.190.131/24

#设置自己要扫描的网段

set threads 50 #设置线程数50

run

---

6.3、Telnet服务扫描

第一步：选择模块

search telnet_version

use auxiliary/scanner/telnet/telnet_version

第二步： 设置

设置网段，线程，运行

---

其他服务查点

服务	模块
oracle服务扫描	use auxiliary/scanner/oracle/tnslsnr_version
mssql扫描	use auxiliary/scanner/mssql/mssql_ping
mysql扫描	use auxiliary/scanner/mysql/mysql_version
ftp扫描	use auxiliary/scanner/ftp/ftp_version
http扫描	use auxiliary/scanner/http/http_version

七、口令猜测

7.1、字典（也可自己下载）

/usr/share/wordlists #kail中位置

---

7.2、口令爆破：SSH

第一步：选择模块

search ssh_login

auxiliary/scanner/ssh/ssh_login

（show option）

第二步：设置

set RHOST 192.168.190.131

set USERname kail

set PASS_FILE /home/kali/tools/wordlist/top3000.txt

#路径为字典位置，这是我自己下载的字典

run

---

7.3、其他服务口令猜解

口令猜解	模块
telnet	use auxiliary/scanner/telnet/telnet_login
mssql	use auxiliary/scanner/mssql/mssql_login
smb	use auxiliary/scanner/smb/smb_login

八、网站敏感目录扫描

选择模块

需要提供一个目录字典(kail中有)

use auxiliary/scanner/http/dir_scanner

show options

设置

set RHOST 192.168.190.131

set PATH /home/kali/tools/wordlist/(目录字典)

run

 可能是我使用的字典的原因，就出错了吧

九、扫描内网中存在特定目录的主机

use auxiliary/scanner/smb/smb_ms17_010

use auxiliary/scanner/rdp/cve_2019_0708_bluekeep

---

host likely vulnerable to MS17-010

#存在这个漏洞，可利用攻击

host does not appear vulnerable

#不易受到攻击 / 不存在这个漏洞