kali中使用msf进行信息收集的几种主要方式

本文介绍了在Kali Linux中利用Metasploit框架进行信息收集的方法,包括基于TCP、SNMP、SMB、SSH和FTP协议的各种扫描和枚举技术,如ARP扫描、半连接扫描、密码嗅探、SNMP版本查询、SMB共享内容枚举、SSH版本信息获取以及FTP服务版本检测等。
摘要由CSDN通过智能技术生成

基于tcp协议收集

1.利用tcp做信息收集
use auxiliary/scanner/discovery/arp_sweep
设置相关属性 rhosts:目标ip therads:线程数

2.半连接方式扫描停tcp接口
use auxiliary/scanner/portscan/syn
设置相关属性 rhosts therads

3.执行密码嗅探
search psnuffle
use auxiliary/sniffer/psnuffle

基于snmp协议收集
需要开启靶机的snmp才可以查询到,方法见文档
use auxiliary/scanner/snmp/snmp_enum

基于smb协议收集信息

扫描目标版本号
use auxiliary/scanner/smb/smb_version
设置rhosts目标ip 多个目标之间用逗号加空格隔开

如果要查看目标主机的共享文件的信息 需要提前打开目标主机的共享文件功能 文件 共享 设置

枚举目标主机共享的内容
use auxiliary/scanner/smb/smb_enumshares
show options

扫描系统用户信息 SID枚举
use auxiliary/scanner/smb/smb_lookupsid
show options

基于ssh协议收集信息

查看ssh服务的版本信息
use auxiliary/scanner/ssh/ssh_version
show options

对ssh暴力破解
use auxiliary/scanner/ssh/ssh_login
设置目标ip 设置字典路径 set USE

  • 3
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值