Metasploit -- 辅助模块（Auxiliary）

就趁着春天吧，一点一点重新来过。。。

----  网易云热评

 

往期回顾 

Metasploit -- 攻击载荷模块(Payloads)文字版

Metasploit -- 渗透攻击模块(exploit)文字版

Metasploit -- 扫描并分析主机(文字版)

Metasploit -- 工作区操作(文字版)

Metasploit -- 更新后报错处理(文字版)

 

作用：Metasploit的辅助模块主要用于信息搜集阶段，功能包括扫描、口令猜解、敏感信息嗅探、FUZZ测试发掘漏洞、实施网络协议欺骗等

 

一、辅助模块氛围三个大类

1、Admin

Admin/HTTP模块

Admin/MSSQL模块

Admin/MySQL模块

Admin/Postgres模块

Admin/VMWare模块

2、Scanner

DCERPC

Discovery

FTP

HTTP

IMAP

MSSQL

MySQL

NetBIOS

POP3

SMB

SMTP

SNMP

SSH

Telnet

TFTP

VMWare

VNC

3、Server

捕获模块

 

二、Admin例子

1、查找关于mysql的辅助模块

2、选择auxiliary/admin/mysql/mysql_sql

use 1

3、查看需要设置的参数

4、设置目标主机、用户名和密码，

5、run，执行

 

三、Scanner例子

1、搜索关于扫描mysql数据库的辅助模块

2、选择auxiliary/scanner/mysql/mysql_login，爆破数据库登陆

use 3

3、查看需要设置的参数

4、设置用户名字典

5、设置密码字典

6、设置目标主机

set rhosts 192.168.139.129

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库