kali-linux-auxiliary模块-指纹探测与口令猜解（详细）

指纹探测

Ssh服务扫描，遍历网段中存在ssh服务的ip

Search ssh_version

Set rhosts ip（注意可设置单一ip也可以是ip段）

Run

Telnet 服务扫描

telnet远程管理服务，TCP协议23号端口

search telnet_version

use auxiliary/scanner/telnet/telnet_version

快捷 use 1

设置rhosts网段

threads线程

运行 run

如果有telnet，会出现红线所示

口令猜解

/usr/share/wordlist   kali中的口令存储位置

【Service_name】_login

例： ssh_login

对某种服务进行口令探测攻击

需要用户名字典和口令字典

Ssh服务口令猜解步骤

->search ssh_login

->use 0

->设置参数

set password 指定一个特殊的密码

set pass_file指定一个密码字典

set username指定一个特殊的账户

set userpass_file指定一个账户字典

set verbose true 查看详细的爆破过程

set user_as_pass true设置用户名作为密码

set stop_on_success yes成功了就停止

set threads 50设置线程

其他可练习模块

• telnet
• mssql
• smb