Kali MSF命令模块最详细模块与利用解释整合

置顶 已于 2024-03-31 20:40:39 修改
阅读量1.8k 收藏 17
点赞数 4
分类专栏： msfconsole 文章标签： 网络 网络安全
于 2023-04-19 15:13:10 首次发布
ZHXKHS智菏网络安全工作室
本文链接：https://blog.csdn.net/qq_59130526/article/details/129389692
版权

前言

注意：前提概要《请遵守您本国家的相关法律法规，如有其他疑问或者任何事情与我本人无关》

开始

  1. 首先我们启动命令 msfconsole在这里插入图片描述
  2. 我们应该都知道msf有三个大模块
use auxiliary/
use exploit/
use payload/

Auxiliary截至目前2023年4月一共共有1201个模块
Exploit截至目前2023年4月一共共有2278个模块
Payload截止目前2023年4月一共共有1377个模块

MSF解释模块

一. 我们先说auxiliary模块，英文翻译为辅助的意思，那么它是一个辅助模块用于信息收集、扫描、嗅探、指纹识别、口令猜测和Dos攻击等
  1. 那我们先讲第一个auxiliary模块下的DOS，一共有114个模块
use auxiliary/dos

点此查看命令图片示范

电缆调制解调器

auxiliary/dos/http/cable_haunt_websocket_dos

在这里插入图片描述
使用命令show options查看后发现，具体使用得开个小加速进入： 电缆调制解调器缓冲区溢出利用
可用于CVE:2019等

据我了解应该是电缆调制解调器，某些电缆调制解调器频谱分析仪接口中存在缓冲区溢出漏洞。此溢出是可利用的，但由于每个制造商、型号和固件版本（也因
ISP 不同而不同）之间的利用会有所不同，因此此模块只会导致拒绝服务以测试是否存在漏洞

在这里插入图片描述

3Com SuperStack 交换机拒绝服务 - Metasploit

 auxiliary/dos/http/3com_superstack_switch

点此查看命令图片示范

此模块导致针对 3Com SuperStack 交换机的临时拒绝服务条件。通过向 HTTP
管理接口发送过多的数据，交换机会暂时停止响应。设备不会重置。针对 3300SM 固件 v2.66 成功测试。据报告影响 v2.72
之前的版本

使用方法开一个小加速访问：交换机拒绝服务
在这里插入图片描述
在这里插入图片描述

7-技术 IGSS 9 IGSSdataServer.exe DoS

7-Technologies SCADA IGSS 数据服务器 (IGSSdataServer.exe) <= 9.0.0.10306，元漏洞框架

可以通过将精心制作的 TCP 数据包发送到端口 12401 来关闭。这也适用于版本 <= 9.0.0.1120，但该版本还没有经过测试。

点此查看命令图片示范

auxiliary/dos/scada/igss9_dataserver

在这里插入图片描述
使用方法：
Github代码

set rhosts <地址>
run

  1. Android Stock 浏览器 Iframe DOS

auxiliary/dos/android/android_stock_browser_iframe

点此查看命令图片示范
使用方法开一个小加速访问：Android Stock

该模块利用了 Android 4.0.3 自带的原生浏览器中的一个漏洞。如果成功，浏览器将在查看网页后崩溃。
在这里插入图片描述

  1. Apache Commons FileUpload 和 Apache Tomcat DoS

 auxiliary/dos/http/apache_commons_fileupload_dos

点此查看命令图片示范

此模块通过特制的 Content-Type 标头在 Apache Commons FileUpload 1.0 到 1.3 中触发无限循环。Apache Tomcat 7 和 Apache Tomcat 8 使用 FileUpload 的副本来处理 mime 多部分请求，因此，Apache Tomcat 7.0.0 到 7.0.50 和 8.0.0-RC1 到 8.0.1 会受此问题影响。Tomcat 6 还使用 Commons FileUpload 作为 Manager 应用程序的一部分。
在这里插入图片描述

使用方法开一个小加速访问：阿帕奇

Apache 范围标头 DoS（Apache 杀手）

使用方法开一个小加速访问：Apache Klil
点此查看命令图片示范

 auxiliary/dos/http/apache_range_dos

Apache HTTP Server 2.0.x 到 2.0.64 和 2.2.x 到 2.2.19 中的 byterange
过滤器允许远程攻击者通过表示多个重叠范围的 Range 标头导致拒绝服务（内存和 CPU 消耗），利用被称为“阿帕奇杀手”
在这里插入图片描述

  1. Apache Tomcat 传输编码信息泄露和 DoS

使用方法开一个小加速访问：阿帕奇猫

auxiliary/dos/http/apache_tomcat_transfer_encoding

点此查看命令图片示范

Apache Tomcat 5.5.0 到 5.5.29、6.0.0 到 6.0.27 和 7.0.0 beta 无法正确处理无效的传输编码标头，这允许远程攻击者造成拒绝服务（应用程序中断）或获取通过干扰“缓冲区回收”的特制标头获取​​敏感信息。
在这里插入图片描述

  1. Apache mod_isapi 悬挂指针

使用方法开一个小加速访问：ISAPI
点此查看命令图片示范

auxiliary/dos/http/apache_mod_isapi

此模块触发 Apache 软件基金会 mod_isapi 扩展中 2.2.14 及更早版本的释放后使用漏洞。为了访问易受攻击的代码，目标服务器必须安装和配置 ISAPI 模块。通过发出异常终止的请求（中止的 TCP 连接或未满足的分块请求），mod_isapi 将卸载 ISAPI 扩展。稍后，如果另一个请求到达该 ISAPI 模块，则将使用先前获得的指针，从而导致访问冲突或潜在的任意代码执行。尽管理论上可以执行任意代码，但尚未证明调用此结果的实际方法。为了这样做，人们需要找到一种情况，其中特定的 ISAPI 模块加载到可以被远程攻击者重新分配的映像基地址。使用两个单独的 ISAPI 模块时遇到了有限的成功。在这种情况下，第二个 ISAPI 模块被加载到与先前卸载的模块相同的内存区域。
在这里插入图片描述

  1. Appian 企业商务套件 5.6 SP1 DoS

使用方法开一个小加速访问：APPian

auxiliary/dos/windows/appian/appian_bpm

点此查看命令示范图片

该模块利用了 Appian Enterprise Business Suite 服务中的拒绝服务漏洞。
在这里插入图片描述

  1. Avahi 源端口 0 DoS

使用方法开一个小加速访问：AVAHi

auxiliary/dos/mdns/avahi_portzero

点此查看命令图片示范

0.6.24 之前的 Avahi-daemon 版本可以使用源端口为 0 的 mDNS 数据包进行 DoS。
在这里插入图片描述

  1. BIND TKEY 查询拒绝服务

使用方法开一个小加速访问：BIND
点此查看命令图片示范

auxiliary/dos/dns/bind_tkey

该模块发送格式错误的 TKEY 查询，该查询利用在受影响的 BIND9“命名”DNS 服务器上处理 TKEY 查询时的错误。结果，易受攻击的命名服务器将退出并出现 REQUIRE 断言失败。此条件可在 BIND 9.1.0 至 9.8.x、9.9.0 至 9.9.7-P1 和 9.10.0 至 9.10.2-P2 之间的 BIND 版本中被利用。
在这里插入图片描述

  1. BIND TSIG Badtime 查询拒绝服务

使用方法开一个小加速访问：BIND TSIG Badtime
点此查看命令图片示范

auxiliary/dos/dns/bind_tsig_badtime

检查 TSIG 有效性的代码中的逻辑错误可用于触发 tsig.c 中的断言失败。
在这里插入图片描述

  1. Beckhoff TwinCAT SCADA PLC 2.11.0.2004 DoS

使用方法开一个小加速访问：2.11.0.2004
点此查看命令图片示范

auxiliary/dos/scada/beckhoff_twincat

Beckhoff TwinCAT 版本 <= 2.11.0.2004 可以通过将特制的 UDP 数据包发送到端口 48899 (TCATSysSrv.exe) 来关闭。
在这里插入图片描述

  1. Brother Debut http拒绝服务

使用方法开一个小加速访问： Brother
点此查看命令图片示范

 auxiliary/dos/http/brother_debut_dos

Brother 打印机上的 Debut 嵌入式 HTTP 服务器 <= 1.20 允许通过精心设计的 HTTP 请求实现拒绝服务 (DoS) 条件。打印机将在约 300 秒内对 HTTP 和打印请求无响应。之后，打印机将再次开始响应。
在这里插入图片描述

  1. 佳能无线打印机拒绝服务

使用方法开一个小加速访问：打印机
点此查看命令图片示范

auxiliary/dos/http/canon_wireless_printer

几种型号的佳能无线打印机上的 HTTP 管理接口允许通过精心设计的 HTTP 请求实现拒绝服务 (DoS)
条件。注意：如果此模块成功，则只能通过物理电源循环来恢复设备。
在这里插入图片描述

  1. Cisco 7937G 拒绝服务攻击

使用方法开一个小加速访问：Cisco 7937G
点此查看命令图片示范

auxiliary/dos/cisco/cisco_7937g_dos

在这里插入图片描述

该模块利用了 Conference Station 如何处理提供不兼容密钥交换的传入 SSH
连接的错误。通过连接不兼容的密钥交换，设备将变得无响应，直到手动重新启动。

  1. Cisco IOS HTTP GET /%% 请求拒绝服务

使用方法：

set RHOSTS 地址

在这里插入图片描述
点此查看命令图片示范

auxiliary/dos/cisco/ios_http_percentpercent

该模块在 Cisco IOS HTTP 服务器中触发拒绝服务条件。通过发送“/%%”的 GET 请求，设备变得无响应。据报道，IOS
11.1 -> 12.1 存在漏洞。该模块针对 Cisco 1600 路由器 IOS v11.2(18)P 成功测试。

  1. Cisco IOS Telnet 拒绝服务

使用方法开一个小加速访问：Cisco
点此查看命令图片示范

auxiliary/dos/cisco/ios_telnet_rocem

此模块会触发影响多台 Cisco 交换机的 Cisco IOS telnet 服务中的拒绝服务条件。针对 Cisco Catalyst
2960 和 3750 进行了测试。
在这里插入图片描述

  1. Claymore 双 GPU 矿工格式字符串 dos 攻击

使用方法开一个小加速访问：Claymore 双 GPU矿工
点此查看命令图片示范

auxiliary/dos/tcp/claymore_dos

Claymore 的双 GPU 矿工 10.5
及以下版本容易受到格式字符串漏洞的影响。这允许未经身份验证的攻击者读取内存地址，或立即终止挖矿进程，从而导致拒绝服务。
在这里插入图片描述

  1. Dell OpenManage POST 请求堆溢出 (win32)

使用方法开一个小加速访问：WEB
点此查看命令图片示范

 auxiliary/dos/http/dell_openmanage_post

此模块利用 Dell OpenManage Web 服务器 (omws32.exe) 版本 3.2-3.7.1 中的堆溢出。该漏洞是由于
POST 请求处理中的边界错误而存在的，其中应用程序输入设置为过长的文件名。该模块会使 Web 服务器崩溃，但在某些情况下它可能会被利用
在这里插入图片描述

  1. Allen-Bradley 遗留协议（PCCC）的Dos利用

使用方法开启一个小加速访问：PCCC
点此查看命令图片示范

auxiliary/dos/scada/allen_bradley_pccc

未经身份验证的远程攻击者可以向控制器发送一个特制的可编程控制器通信命令 (PCCC) 数据包，这可能会导致控制器进入 DoS
状态。MicroLogix 1100 控制器受到影响：1763-L16BWA、1763-L16AWA、1763-L16BBB 和
1763-L16DWD。CVE-2017-7924​​ 已分配给此漏洞。已指定 CVSS v3 基本分数 7.5。
在这里插入图片描述

  1. Dopewars拒绝服务

使用方法开启一个小加速访问：Dopewars
点此查看命令图片示范

auxiliary/dos/misc/dopewars

由于缺乏输入验证，Dopewars 1.5.12中的jet命令容易出现分段错误
在这里插入图片描述

  1. F5 BigIP访问策略管理器会话耗尽拒绝服务

使用方法开启一个小加速访问：F5 BigIP
点此查看命令图片示范

auxiliary/dos/http/f5_bigip_apm_max_sessions

该模块利用了F5
BigIP设备中的资源耗尽拒绝服务。未经验证的攻击者可以与BigIP访问策略管理器(APM)建立多个连接，并耗尽客户许可证中定义的所有可用会话。在BigIP
APM协商的第一步，客户端发送一个HTTP请求。BigIP系统创建一个会话，将其标记为待定，然后将客户端重定向到访问策略URI。由于BigIP会在第一个未经身份验证的请求后分配一个新会话，并且仅当访问策略超时时才删除该会话，因此攻击者可以通过重复发送初始HTTP请求并使会话处于挂起状态来耗尽所有可用的会话
在这里插入图片描述

写在最后，由于博主肝不下去啦，抱歉请原谅我，给大家这个吧：
所有结果部分来自：https://www.infosecmatter.com/，大家可以使用内置翻译，来获得您想要的答案，随着时间在推移，里面的内容会不断的更新！！！

小熙智菏——Sunspot
关注
  • 4
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
博客
开发AI黑客机器人并上传全云端
06-29 996
黑客机器人开发是指开发一种具有黑客技术的自动化程序或机器人。这些机器人可以执行各种黑客活动，如渗透测试、漏洞扫描、密码破解等。
博客
无人机如何远程控制其他设备
04-15 436
无人机远程控制技术主要依赖于先进的通信技术和无人机控制技术的发展。这种技术使得操作人员能够在远离无人机的地方对其进行实时的监控和控制。无人机远程控制系统的关键部分包括通信技术、无人机控制技术、数据分析与决策支持和安全性与可靠性无人机可以通过无线通信技术远程控制其他设备。具体来说，无人机通常配备有无线通信模块，如Wi-Fi、蓝牙、4G/5G等，这些模块使得无人机能够与外部设备进行无线连接和数据交换。
博客
Windows安装下Kali入侵网站的思路
03-05 1945
前提概要《请遵守您本国家的相关法律法规，如有其他疑问或者任何事情与我本人无关》First！windos下先安装kali和wsl工具开启Hyper-v虚拟化服务才能正常使用下载一个认证的加速器才能正常安装微软的产品，其他官网链接DNS改成如下图下载完成后选择旁边的小游戏图标按照如下图开启接下来就打开官方商城搜索下载，最后下载完成后点击清除当前即可首先，我们得在搜索上随机挑选一个网站，现攻现学，当然这只是思路前提概要《请遵守您本国家的相关法律法规，如有其他疑问或者任何事情与我本人无关》
博客
“萝卜快跑”仍然存在出现多处高危网络安全问题
07-14 1415
目前武汉已经实现全覆盖，由百度推出的无人驾驶技"萝卜快跑"_无人驾驶汽车，便宜又好使用，不超速，不绕路，只要在手机上下单，一键直达目的地缺点：情绪十分稳定，遇到堵车无法通过大数据定位转弯绕路，太死板。
博客
pycharm安装教程
04-15 301
首先下载Pycharm，因为是最好识别BUG错误的代码编辑器。
博客
0基础如何进入IT行业
04-03 509
零基础进入IT行业需要从多个角度进行规划和准备。首先要明确自己的兴趣和职业目标，然后选择适合自己的学习路径，可以通过在线课程、书籍、社区交流等多种方式学习。此外，实践经验也非常重要，可以通过参与项目、实习等方式积累。同时，建立职业规划，持续学习和适应行业发展趋势，才能在IT行业中站稳脚跟。
博客
yarn的详细安装与使用
04-02 1393
Yarn的安装与使用相对简单直观，它不仅提供了丰富的命令来管理项目依赖，还通过其高效的缓存机制和并行下载能力，大大提升了开发效率。无论是初学者还是经验丰富的开发者，Yarn都是值得推荐的包管理工具。在使用Yarn的过程中，建议始终关注其官方文档和社区动态，以便获取最新的信息和最佳实践。同时，合理利用Yarn的功能特性，可以更加高效地进行前端项目的开发和维护。
博客
Docker基本入门操作
04-02 1175
Docker是一个开放源代码软件，用于自动化应用程序的部署，它允许开发者将应用程序打包到容器中，这些容器在任何地方都能被快速部署和运行。容器虚拟化了操作系统层，使不同的应用程序能够在相同的硬件上安全地运行，彼此之间不发生冲突。为了帮助您开始使用Docker，本指南将提供一系列基础知识和操作步骤。
博客
Docker in Docker原理与实战
04-01 536
DinD的原理是在一个Docker容器中安装Docker引擎，并将宿主机上的Docker套接字挂载到这个容器中，使得在容器中运行的Docker可以与宿主机上的Docker进行通信。这样一来，DinD容器就具备了和宿主机一样的Docker环境，可以创建、启动、停止和管理其他Docker容器。DinD的原理是通过在主机上运行Docker守护进程，并将它的socket挂载到DinD容器中，使得DinD容器可以与宿主机上的Docker进程进行通信。这样，DinD容器就可以像在宿主机上一样创建和管理容器。
博客
数据库的介绍、分类、作用和特点
04-01 660
数据库是管理和组织数据的重要工具，能够提供高效的数据存储、访问和处理功能，广泛应用于各个领域的软件系统中。
博客
程序员常用的几种算法
03-30 720
程序员常用的算法不仅限于以上所述，还包括更多高级算法，如机器学习的梯度下降、神经网络的卷积等。掌握这些算法不仅有助于提高编程能力，还能让程序员在解决实际问题时更加得心应手。因此，持续学习和实践是每位程序员都应该追求的目标。
博客
MySQL数据库下载及安装教程（Windows、Linux）
03-30 978
MySQL是一种广泛使用的关系型数据库管理系统（RDBMS），其全称是Structured Query Language (SQL) Database Management System。它是由Oracle公司开发的一款开源数据库，因其高性能、可靠性、扩展性和安全性而广受欢迎。MySQL支持多种操作系统和编程语言，常用于Web应用程序、企业应用程序、移动应用程序等多种场景。
博客
Tomcat启动闪退问题解决方法
03-29 1140
解决Tomcat启动闪退问题需要用户依次检查环境变量、端口使用情况、配置文件完整性、版本兼容性、操作系统限制等多个方面，并进行相应的配置或故障排除。每一步都需要仔细操作，以确保问题能够被有效解决。在处理这类问题时，务必保证操作的准确性，避免因错误操作带来新的问题，如果以上方法无法解决问题，可以查看Tomcat的启动日志和错误日志，尝试根据日志中的错误信息找出问题所在，并进行相应的处理。
博客
网络入门基础
03-29 395
网络入门基础的学习涉及到网络模型的理解、IP地址的运用、网络协议的熟悉、以及网络安全的初步了解。掌握这些知识，将为更高级的网络建设和维护打下坚实的基础，网络入门基础的一些重要概念和技术。通过学习和理解这些基础知识，你可以更好地了解和使用网络。
博客
服务器硬件基础知识
03-28 658
硬盘是长期存储数据的地方。服务器通常装有多个硬盘，并且可能配置为RAID阵列，以提供冗余和增加的数据吞吐量，服务器通常需要较大的存储容量来存储和处理大量的数据。服务器通常配备有高性能的多核CPU，以满足快速处理大量数据和复杂计算任务的需求，服务器通常采用多核心的处理器来提供更高的计算性能。服务器的内存容量通常较大，以确保能够处理复杂的任务和大量的并发用户请求，服务器的内存容量对于性能至关重要。高质量的电源能够提供稳定的电力输出，保护服务器免受电力波动和故障的影响，服务器需要稳定的电源供应以确保持续运行。
博客
程序员必备开发工具（IDE）推荐
03-28 941
最后，实践是检验真理的唯一标准。最好的IDE应该是那个能让你感到最舒适、最高效的工具。因此，建议开发者根据自己的实际使用习惯和开发需求，去尝试和选择最适合自己的IDE。
博客
Windows安装SSH教程
03-28 919
您可以从OpenSSH官方网站（https://www.openssh.com/windows.html）下载OpenSSH for Windows的最新版本。解压缩安装文件：将下载的安装文件解压缩到您选择的目录。设置环境变量：在计算机的“控制面板”中，找到“系统” -> “高级系统设置” -> “环境变量”。在“系统变量”下，找到“Path”变量，然后点击“编辑”。添加OpenSSH的安装路径，例如“C:\OpenSSH\bin”，然后点击“确定”。
博客
Windows Edge兼容性问题详细操作与修复
03-28 1526
在Edge浏览器中，点击菜单按钮，然后选择“设置”>“隐私，搜索和服务”>“选择何时清除浏览数据”。在弹出的窗口中，选择要清除的浏览数据类型，如缓存、Cookie等，并点击“清除”按钮进行清除。在Edge浏览器中，点击菜单按钮，选择“设置”>“清除浏览数据”>“选择何时清除浏览数据”，然后点击“恢复默认设置”按钮。在Edge浏览器中，点击菜单按钮，选择“扩展”，然后禁用或删除可能引起问题的扩展。在Edge浏览器中，点击右上角的三个点图标，选择“设置”。滚动到设置页面底部，找到“系统”部分。
博客
如何在Kali linux简单内网穿透
03-27 1356
注意：将替换为您想要绑定到本地的端口号，和替换为您要访问的内部服务器的IP地址和端口号，和替换为您远程服务器的用户名和IP地址。在公网服务器上运行服务端软件，将其配置为监听指定端口。这将在公网服务器上创建一个反向SSH隧道，将公网服务器的指定端口转发到内网机器的SSH端口上。这将在公网服务器上创建一个反向SSH隧道，将公网服务器的指定端口转发到内网机器的SSH端口上。
博客
Kali Linux Release防御版本的详细使用与安装 Kali Purple
03-27 2398
注意：前提概要《请遵守您本国家的相关法律法规，如有其他疑问或者任何事情与我本人无关》Kali Purple防御是一种基于Kali Linux工具和技术的网络安全防御方案。Kali Purple是一个专门用于渗透测试和漏洞发现的Linux发行版，它提供了一系列强大的工具和资源，而Kali Purple可以帮助网络管理员识别和修复系统中的漏洞。Kali Purple防御的目标是通过使用Kali Linux的工具和技术来保护网络系统免受各种网络攻击。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值