指纹探测
Ssh服务扫描,遍历网段中存在ssh服务的ip
Search ssh_version
Set rhosts ip(注意可设置单一ip也可以是ip段)
Run
Telnet 服务扫描
telnet远程管理服务,TCP协议23号端口
search telnet_version
use auxiliary/scanner/telnet/telnet_version
快捷 use 1
设置rhosts网段
threads线程
运行 run
如果有telnet,会出现红线所示
口令猜解
/usr/share/wordlist kali中的口令存储位置
【Service_name】_login
例: ssh_login
对某种服务进行口令探测攻击
需要用户名字典和口令字典
Ssh服务口令猜解步骤
->search ssh_login
->use 0
->设置参数
set password 指定一个特殊的密码
set pass_file指定一个密码字典
set username指定一个特殊的账户
set userpass_file指定一个账户字典
set verbose true 查看详细的爆破过程
set user_as_pass true设置用户名作为密码
set stop_on_success yes成功了就停止
set threads 50设置线程
其他可练习模块
- telnet
- mssql
- smb