网络扫描 信息探测之Metasploit 端口探测

最新推荐文章于 2024-09-20 17:23:52 发布
最新推荐文章于 2024-09-20 17:23:52 发布
阅读量241 收藏
点赞数
分类专栏： 工具使用 文章标签： 网络 java p2p
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weiliang369/article/details/123490304
版权
本文介绍了使用Metasploit进行网络扫描的方法，包括设置超时时间、目标主机、网络接口和扫描端口范围。通过调整参数如线程数量，进行ACK攻击或其他扫描方式来探测网络状态。
摘要由CSDN通过智能技术生成 
msf > use auxiliary/scanner/portscan/(输入两下TAB键盘键)
use auxiliary/scanner/portscan/ack        use auxiliary/scanner/portscan/tcp
use auxiliary/scanner/portscan/ftpbounce  use auxiliary/scanner/portscan/xmas
use auxiliary/scanner/portscan/syn       

其实关于网络扫描在于你扫描的办法 ACK攻击不行换UDP，UDP不行换SYN TCP等等
举例子 一个：

msf > use auxiliary/scanner/portscan/ack 
msf  auxiliary(ack) > show options 
 

Module options (auxiliary/scanner/portscan/ack):
 

<

                

        

        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
                
                    
                    超级会员免费看
                
            

            
            
            
        

    

      

        

            

              
                
                  信安微凉
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          

                

                        订阅专栏
                









                



	

		

			

				
					
Metasploit端口扫描

				
			

			

				

					weixin_45605313的博客
				

				

					03-21
					
					665
					
				

			

		

		

			
				
Metasploit nmap 高级扫描（伪装 成空闲主机对目标探测：递增ip帧标识机制）
利用 Metasploit 中 auxiliary/scanner/ip/ipidseq模块扫描 空闲主机

设置参数 ：RHOSTS  [IP]（网段，ip列表文件，地址范围）
THREADS 线程数


使用nmap -sI 命令 开始扫描Msf 终端中使用nmap
先连接数据库 db_connect ...

			
		

	



                

            
              



	

		

			

				
					
metasploit学习笔记之主机探测和端口扫描

					
热门推荐

				
			

			

				

					CODING...
				

				

					01-04
					
					1万+
					
				

			

		

		

			
				
1.网站目录扫描：

可以借助metasploit中的brute_dir,dir_listing,dir_scanner等辅助模块来完成，主要使用暴力破解的方式工作。

可以看到，在这个testfire.net中存在有几个隐藏目录（返回代码403：没有权限访问）


2.使用search_email_collector搜集特定地址的邮件地址
search_email_collect

			
		

	



              


  
              

                


	

		

			

				
					
metasploit中端口扫描器

				
			

			

				

					Culprit的博客
				

				

					02-28
					
					1179
					
				

			

		

		

			
				
1.search portscanack:通过ACK扫描的方式对防火墙上未被屏蔽的端口进行探测。ftpbounce: 通过FTP bounce攻击的原理对TCP服务进行枚举，一些新的FTP服务器软件能够很好的防范FTP bounce攻击，但在一些旧的Solaris 及FreeBSD 系统的FTP服务中此类攻击方式仍能够被利用。syn：使用发送TCP SYN标志的方式探测开放的端口。tcp: 通过一...

			
		

	





	

		

			

				
					
利用Metasploit进行信息收集与扫描

					
最新发布

				
			

			

				

					YJ_12340的博客
				

				

					09-20
					
					1933
					
				

			

		

		

			
				
信息收集是渗透测试中首先要做的重要事项之一，目的是尽可能多的查找关于目标的信息，我们掌握的信息越多，渗透成功的机会越大。在信息收集阶段，我们主要任务是收集关于目标机器的一切信息，比如IP地址，开放的服务，开放的端口。这些信息在渗透测试过程中启到了至关重要的作用。为了实现这一目的，我们将在本章学习各种扫描技术、如SMB扫描、SSH服务扫描，FTP扫描、SNMP枚举、HTTP扫描以及WinRM扫描和暴力破解。

			
		

	



		

			
		



	

		

			

				
					
Metasploit端口扫描技术

				
			

			

				

					蚁景网安学院
				

				

					08-09
					
					406
					
				

			

		

		

			
				
点击“合天智汇”关注，学习网安干货昨天文章给大家介绍了：Metasploit数据库相关命令使用基础教程，今天继续介绍这款工具的扫描技术。作为一款渗透测试业界使用广泛的工具，Metaspl...

			
		

	





	

		

			

				
					
metasploit-端口扫描

				
			

			

				

					weixin_30815469的博客
				

				

					05-09
					
					293
					
				

			

		

		

			
				
大体可以分为两种方式：
1.调用nmap进行端口扫描
msfconsole
nmap -v -sV www.cstc.org.cn
扫描结果(端口开放情况以及目标服务操作系统相关操作信息)
PORT STATE SERVICE VERSION21/tcp   open     ftp           Microsoft ftpd80/tcp   open     http ...

			
		

	





	

		

			

				
					
Metasploit---端口扫描模块

				
			

			

				

					孤的博客
				

				

					09-27
					
					733
					
				

			

		

		

			
				
步骤：
打开msf
root@kali:~# msfconsole

打开模块
msf &gt; use auxiliary/scanner/portscan/syn 

参数查看

参数设置及执行




			
		

	





	

		

			

				
					
0x13.第十三课 MetaSploit实战使用各类探测模块.pdf

				
			

			

				

					06-24
				

			

		

		

			
				
本课程主要介绍了如何在MetaSploit中使用不同类型的探测模块来发现网络中的存活主机和服务。这些模块对于识别潜在目标、收集目标信息以及进一步实施攻击至关重要。  #### MetaSploit框架简介  MetaSploit是一个开源...

			
		

	





	

		

			

				
					
Python项目开发实战_端口扫描器的实现_编程案例解析实例详解课程教程.pdf

				
			

			

				

					05-02
				

			

		

		

			
				
端口扫描是网络安全领域中的一个关键技术，主要用于检测目标主机的开放端口和服务，从而识别潜在的安全漏洞。在Python中实现端口扫描器是一项常见的实践，它可以帮助开发者和安全研究人员了解网络环境的安全状况。  ...

			
		

	





	

		

			

				
					
端口探测

				
			

			

				

					weixin_45007073的博客
				

				

					02-01
					
					1042
					
				

			

		

		

			
				
前言
端口是设备与外界通信交流的接口。如果把服务器看作一栋房子，那么端口就是可以进出这栋房子的门。不同的端口可以指向不同的服务。所以入侵者想要获取到房子的控制权，势必要先从一个门进入一个房间，再通过这个房间控制整个房子。那么服务器开了几个端口，端口后面的服务是什么，这些都是十分重要的信息，可以为入侵者制定详细的入侵计划提供依据。因此端口扫描就显得十分重要。
代码演示
先导入相应的函数库
import sys
import socket
import optparse
import threading
imp

			
		

	





	

		

			

				
					
tcp端口扫描_使用Metasploit的内置端口扫描程序发现开放端口

				
			

			

				

					weixin_39677106的博客
				

				

					12-05
					
					342
					
				

			

		

		

			
				
我们将介绍的第一种扫描类型是TCP扫描，也称为TCP连接。这种类型的扫描利用系统调用来建立连接，非常类似于Web浏览器或其他联网应用程序。打开端口后，TCP扫描将启动并完成完整的三向握手，然后关闭连接。这种类型的扫描是有效的，但由于可以记录IP地址，因此会产生记录。第二种扫描类型是SYN扫描。这是默认的Nmap扫描，被认为是最流行的端口扫描类型。与TCP连接扫描不同，SYN扫描使用原始数...

			
		

	





	

		

			

				
					
Metasploit 内网渗透三 —— Metasploit 渗透测试之信息搜集1 ——基于TCP协议收集主机信息（主机信息、端口状态、密码嗅探）

				
			

			

				

					天下著书立传者，皆为我师
				

				

					05-03
					
					1241
					
				

			

		

		

			
				
实验内网渗透环境Metasploitable2-linux：靶机 192.168.234.8kali-debian：攻击机 192.168.234.141win7 虚拟机：靶机 192.168.234.158在此声明文章仅供相互学习参考，严禁利用于违法犯忌的事，任何事故自行承担！！

			
		

	





	

		

			

				
					
Metasploit——辅助模块(Auxiliary)

				
			

			

				

					m0_62063669的博客
				

				

					08-09
					
					3527
					
				

			

		

		

			
				
简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议、数据库模型和一组资源对象。/snmp/snmp_enum，如果能够获取只读（RO）或读/写（RW）权限的团体字符串，可以从中提取目标的补丁级别，运行的服务，用户名，持续运行时间，路由等信息。VNC：虚拟网络控制台，是一款优秀的远程控制工具软，基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用。在使用之前，你需要先创建一个数据库连接用于存放扫描的数据、结果，然后加载wmap插件。...

			
		

	





	

		

			

				
					
metasploit   port 详细使用方法

				
			

			

				

					zkwniky的博客
				

				

					09-20
					
					1984
					
				

			

		

		

			
				
信息收集：











auxiliary/sniffer/psnuffle                             嗅探抓包auxiliary/scanner/http/dir_scanner                     扫描网站目录auxiliary/gather/search_email_collector            

			
		

	





	

		

			

				
					
Metasploit(MSF)使用介绍-端口扫描

				
			

			

				

					qq_63484934的博客
				

				

					10-17
					
					581
					
				

			

		

		

			
				
Metasploit是一种开源的渗透测试框架，用于评估和测试计算机系统的安全性。它提供了各种渗透测试工具和漏洞利用模块，帮助安全专业人员评估目标系统的安全弱点。Metasploit框架具有灵活性和可扩展性，可以用于发现、验证和利用计算机系统中的漏洞。它还提供了一个数据库，用于存储有关目标系统、漏洞和攻击的信息，方便安全专业人员进行组织和管理。Metasploit是一个非常受欢迎的工具，被广泛用于渗透测试、漏洞研究和开发安全工具等领域。

			
		

	





	

		

			

				
					
MSF进行端口扫描

				
			

			

				

					Ethan024的博客
				

				

					05-09
					
					2083
					
				

			

		

		

			
				
查看MSF框架中提供的端口扫描工具：
msf6 > search portscan

使用MSF中SYN端口扫描器对主机进行一次简单的扫描：
msf6 > use auxiliary/scanner/portscan/syn
msf6 auxiliary(scanner/portscan/syn) > set rhosts 192.168.168.228
msf6 auxiliary(scanner/portscan/syn) > set threads 50
msf6 auxil.

			
		

	





	

		

			

				
					
内网渗透 Metasploit（MSF）基础使用

				
			

			

				

					Innocence_0的博客
				

				

					03-09
					
					1172
					
				

			

		

		

			
				
msfvenom 是 msf 生成 payload 的一个工具这里要区分一下 EXP 与 Payload ：EXP 是利用漏洞进行攻击动作，而 payload 是 EXP 执行成功后在目标内进行各种指令动作。除了可以将 payload 插入到 exp 里面，也可以作为独立模块进行生成，需要用这个工具生成一个落地化的，类似于会话，可移植性各种操作Armitage 就是一款使用 Java 为 Metasploit 编写的有图形化操作界面的软件，通过它可以轻松的使用 Metasploit 对目标进行攻击。

			
		

	





	

		

			

				
					
端口探测详解

				
			

			

				

					weixin_43211186的博客
				

				

					08-09
					
					1709
					
				

			

		

		

			
				
端口的百科定义：端口（port），可以认为是设备与外界通讯交流的出口，端口的范围是从0 到 65535，主机通常通过“IP地址+端口号”来区分不同的服务的端口号在 0～1023之间的为通用端口。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
信安微凉

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值