T00ls - Metasploit 教程笔记

最新推荐文章于 2024-08-30 10:54:11 发布

weixin_34232617

最新推荐文章于 2024-08-30 10:54:11 发布

阅读量116

点赞数

文章标签：操作系统运维

原文链接：https://my.oschina.net/ecnu/blog/276425

版权

为什么80%的码农都做不了架构师？>>>

Backtrack里面打开Metasploit： 
msfconsole 

更新：
msfupdate

扫描端口：
nmap -v -sV 192.168.2.102 (这是宿主机器，当用xampp开80和3306时，果然扫出来了）

扫描操作系统：
use auxiliary/scanner/smb/smb_version
show options
set RHOSTS 192.168.2.102
set THREADS 10
run

于是探测到宿主机器的操作系统了

# 识别ssh服务
use auxliary/scanner/ssh/ssh_version
show options
set RHOSTS 128.199.233.252 ( 我的digitalocean vps )

于是探测到了openssh服务

# 嗅探密码 ( 测试时只有虚拟机里面才嗅探得到 )
use auxiliary/sniffer/psnuffle
show options
run  

# snmp扫描和枚举
search snmp
use auxiliary/scanner/snmp/snmp_login
show options 
set RHOSTS 192.168.2.102
set THREADS 10
run

转载于:https://my.oschina.net/ecnu/blog/276425