kali auxiliary扫描常用模块总结笔记

auxiliary扫描常用模块

命令行渗透,主要针对端口和系统服务,从基础开始一点点积累.做一个笔记方便查询
arp扫描
search arp
use auxiliary/scanner/discovery/arp_sweep
set interface rhost shost smac threads
run

端口扫描
search portscan
use auxiliary/scanner/portscan/syn
set interface posts rhosts threads
run

密码嗅探
use auxiliary/sniffer/psnuffle
支持从pcap抓包文件中提取密码
功能类似于dsniff
目前只支持pop3 imap ftp http_get协议

SNMP扫描
vi /etc/default/snmpd 侦听地址修改为0.0.0.0
use auxiliary/scanner/snmp_login
use auxiliary/scanner/snmp_enum
use auxiliary/scanner/snmp_enumusers （windows）
use auxiliary/scanner/snmp_enumshares （windows）

smb
smb版本扫描
use auxiliary/scanner/smb/smb_version
扫描命名管道，判断smb服务类型（账号、密码）
use auxiliary/scanner/smb/pipe_auditor
smb共享枚举（账号、密码）
use auxiliary/scanner/smb/smb_enumshares
smb用户枚举（账号、密码）
use auxiliary/scanner/smb/smb_enumusers
sid枚举（账号、密码）
use auxiliary/scanner/smb/smb_lookupsid

ssh
SSH版本扫描
use auxiliary/scanner/ssh/ssh_version
SSH密码爆破
use auxiliary/scanner/ssh/ssh_login
set userpass_file /usr/share/metasploit-framework/data/wordlist/root_userpass.txt
set verbose false
run
ssh -l root
ssh 192.168.0.11
ssh -l root 192.168.0.11
ssh root@192.168.0.11
ssh -p 12333 192.168.0.11
ssh -l root -p 12333 216.230.230.114
ssh -p 12333 root@216.230.230.114
SSH公钥登录
use auxiliary/scanner/ssh/ssh_login_pubkey
set key_file di_rsa
set username root
run

mssql
Mssql扫描端口
TCP 1433 （动态端口）/UDP 1434 （查询TCP端口号）
use auxiliary/scanner/mssql_ping
爆破mssql密码
use auxiliary/scanner/mssql_login
远程代码执行
use auxiliary/admin/mssql/mssql_exec
set cmd net user pass /add

ftp
ftp版本扫描
use auxiliary/scanner/ftp/ftp_version
use auxiliary/scanner/ftp/anonymous
use auxiliary/scanner/ftp/ftp_login

vnc
VNC：虚拟网络控制台，是一款优秀的远程控制工具软，基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用，其性能可以和 Windows 和 MAC 中的任何远程控制软件媲美
vnc密码破解
use auxiliary/scanner/vnc/vnc_login
vnc无密码访问
use auxiliary/scanner/vnc/vnc_none_auth

rdp
RDP远程桌面漏洞
use auxiliary/scanner/rdp/ms12_020_check
-检查不会造成dos攻击

设备后门
use auxiliary/scanner/ssh/juniper_backdoor
use auxiliary/scanner/ssh/fortine_backdoor

HTTP弱点扫描
过期证书
use auxiliary/scanner/http/cert
显示目录及文件
use auxiliary/scanner/http/dir_listing
use auxiliary/scanner/http/files_dir
WEBDAV Unicode编码身份验证绕过
IIS的WebDAV功能在解析URI并发送回数据时没有正确地处理Unicode令牌环，远程攻击者可以通过提交恶意HTTPGET请求绕过受口令保护的文件夹的认证，或在受口令保护的WebDAV目录中列出、上传或下载文件
use auxiliary/scanner/http/dir_webdav_unicode_bypass

tomcat管理登录页面
use auxiliary/scanner/http/tomcat_mgr_login

基于http方法的身份验证绕过
use auxiliary/scanner/http/tomcat_auth_bypass

wordpress密码爆破
use auxiliary/scanner/http/wordpress_login_enum
set uri /wordpress/wp-login.php

wmap web应用扫描器
https://www.cnblogs.com/kyx599/p/12936169.html

telnet爆破
use auxiliary/scanner/telnet/telnet_login