metasploit篇-02

metasploit信息收集模块

刚开始的我们需要开启数据库

但是呢，有的时候出现，数据库没有链接

这个时候呢，我们只要输入一条命令就可以了

输入db_rebuild_cache命令即可

whois查询

查看网站的一些信息，，注册人，之策人的邮箱，注册地点

http://searchdbs.netcraft.com在线收集服务器ip地址信息工具收集dns的

nslookup也是可以得dns

msf与postfresql协同工作

高级扫描

使用ip段，扫一个网段中存活的ip

use/auxiliary/scanner/ip/ipidseq

show options

set RHOSTS ip扫描的目标网段

set RPORT8080

set THREADS 50一次扫50次

run 开始扫描，扫描的比较慢

不如使用一些小的工具代替扫描

当结束的时候，我们可以用db_services查看扫描结果

使用portscan模块扫描端口

search portscan

这个时候查找有很多利用模块，我们使用，然后设置就可以了

use auxiliary/scanner/portscan/syn

show options

set RHOSTS ip

set THREADS 50

run开始扫描

下面的操作都是一样的，换的可能就是服务等，

可以仿照上面的那个进行运行

特定的扫描

search smb

smb_version 模块

use/auxiliary/scanner/smb/smb_version

show options

set RHOSTS ip段

set THREADS 50

run扫描

扫描出来计算机主机名，以及是否开放了我们扫描的smb

扫描mssql的服务

use auxiliaryscanner/mssql_ping

show options

set RHOSTS ip段

set THREADS 50 开启的扫描线程

run

扫描ssh扫描

开启linux，因为linux比较多

windows下的居多的是telnet

use auxiliary/scanner/ssh/ssh_version

setRHOSTS ip段

set THREADS 50

run

扫描网段中那些开放了ssh服务

扫描telnet服务

use/auxiliary/scanner/telent/telent_version

set RHOSTS ip段

set THREADS 50

run

扫描ftp服务一样的

use/auxiliary/scanner/ftp/ftp_verion

下面都一样

扫出来的是开放的ftp，同事呢，也是可以匿名的

扫描网段中存活的主机

useauxiliary/scanner/discovery/arp_sweep

set RHOSTS IP段

set THREADS 50

run

扫描开始，这个时候我们看到的是一个动态的更新存活的主机

扫描一个网站的目录信息

use auxiliary/scanner/http/dir_scanner

set RHOSTS ip

set THREADS 50

run

扫描开始

扫描SNMP主机

网络管理协议

use auxiliary/scanner/snmp/snmap_login

下面的都是一样的

扫描网站中的E-mail地址信

use auxiliary/gather/search_email_collector

set DOMAIN ur;

set  THREADS 50

run

嗅探抓包

use auxiliary/sniffer/psnuffle

直接run

来自为知笔记(Wiz)

转载于:https://www.cnblogs.com/lazy0/p/4978799.html