Metasploit 中使用数据库 将nmap输出导入数据库

最新推荐文章于 2024-03-11 08:57:42 发布
最新推荐文章于 2024-03-11 08:57:42 发布
阅读量642 收藏 4
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45605313/article/details/105001592
版权

Metasploit 支持Mysql ，Postgresql ，SQLlite3 三种数据库连接

默认使用PostgreSQL
先启动数据库
/etc/init.d/postgresql start
在这里插入图片描述
进入 msf终端
建立数据库连接 （PostgreSQL 默认用户名密码 postgres:toor）msf为数据库名
db_connect postgres:toor@127.0.0.1/msf
在这里插入图片描述
可以用 db_status 查看连接状态
在这里插入图片描述
将nmap输出结果导入Metasploit
namp -oX 选项 可生成XML报告文件 Scanlog.xml
在这里插入图片描述

将Scanlog.xml 导入数据库 db_import
在这里插入图片描述
可以利用hosts 命令 查看 存入信息
在这里插入图片描述

在这里插入图片描述

～～...
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【在Metasploit中使用数据库（PostgreSQL问题处理）】
oThatthat的博客
01-25 948
/发现是不能识别“en_US.UTF-8”。//进入设置选择en_US.UTF-8。//重新启动数据库服务。//再执行reinit。//查看本地拥有的编码。
MSF连接数据库并导入nmap扫描结果
野原新之助
12-22 3252
启动数据库：/etc/init.d/postgresql start 修改用户 postgres 的密码为 postgres：sudo -u postgres psql ALTER USER postgres WITH PASSWORD 'postgres'; root@kali:~# sudo -u postgres psql psql (11.2 (Debian 11.2-2)) 输...
msfconsole中db_namp的使用方法以及如何让msf连接数据库
最新发布
qq_59020256的博客
03-11 466
db_nmap -sS 192.168.251.139（IP地址）查看数据库postgresql连接状态、查询地址开放的端口号并将其写入到数据库中。将查询到的结果存入到数据库中。启动postgresql。
port-scanner:使用 NMAP 扫描端口并在 mysql 数据库中保存历史记录的演示项目
07-03
端口扫描器应用程序 这是一个演示项目，它使用 NMAP 扫描端口并在 mysql 数据库中保存历史记录。 该项目是用 Java 7 编写的，使用 Play Framework v2.3.7 和 jQuery 前端，并在 Windows 上开发。 开发笔记 在我的 Windows 8 笔记本电脑上，当您尝试一次扫描两个或三个以上的主机时，我注意到 NMAP 存在问题。 我正在并行运行请求，所以我不确定这是否是由 java 承诺或 NMAP 本身无法同时运行引起的错误。 这个项目中的依赖注入是用 Guice 管理的，以防你想知道所有这些“@inject”注释是干什么的。 UI 不是很好，我使用了简单的 jQuery UI 手风琴并通过 ajax 加载了所有内容。 如果这是一个生产项目，我会希望为扫描历史添加分页链接以及导航这些项目的更好方法。 与前端相比，我在构建 API 上花费了更多时间
Nmap之数据库渗透
weixin_33704591的博客
03-25 1657
2019独角兽企业重金招聘Python工程师标准>>> ...
Metasploit技术--p2--使用Nmap扫描
gclome的博客
07-20 2712
参考文章： Metasploit快速入门（二） 0x01 端口扫描：nmap方式 Nmap是安全人员首选的强大网络扫描工具 你可以直接在msfconsole中运行Nmap，但是如果要将结果导入到Metasploit数据库中，需要使用-oX选项导出XML格式的报告文件，然后使用db_import命令将结果导入进来。 1、启动msfconsole，然后输入nmap 在Metasploit中同样可以使用Nmap进行扫描， 2、进行TCP扫描 2、进行TCP扫描，使用-sT 参数，这是默认和最基本的扫描方式，它
在msfconsole中使用数据库
酷狗直播-锦凡歆的博客
04-26 2104
使用数据库 配置完数据库，我们就可以使用它了，首先我们了解如何使用db_import导入外部工具数据。 准备工作 在msfconsole中运行db_import命令，查看支持的文件类型 作者： 锦凡歆在‘来疯’直播唱歌最好听 msf > db_import ...
MSF使用小技巧
永远是少年
06-08 3963
今天继续给大家介绍渗透测试相关知识，本文主要内容是MSF使用小技巧。 一、MSF命令行开启 二、MSF退出 三、MSF 数据库导入和导出 四、MSF会话设置
Nmap安装和使用详解
热门推荐
lucashu的博客
04-17 1万+
文章目录Nmap概述功能概述运行方式Nmap安装Nmap参数详解目标说明主机发现端口扫描端口说明和扫描顺序服务与版本探测脚本扫描操作系统探测时间和性能防火墙/IDS规避和欺骗输出选项使用示例常用扫描命令扫描ip地址或域名扫描整个网段扫描文件只进行主机发现扫描特定端口输出扫描结果路由跟踪探测操作系统TCP和UDP扫描版本扫描综合扫描图形化工具Zenmap使用 Nmap概述 Nmap被誉为"扫描器之王...
Nessus ：MSF的数据导入
weiliang369的博客
03-04 466
如果没用MSF链接NESSYS，如何导入扫描数据？ 启动MSF 链接数据库 先删除以前的旧数据 hosts -d msf > hosts Hosts ===== address mac name os_name os_flavor os_sp purpose info comments ------- --- ---- -------...
Nmap与渗透测试数据库
12-14
Nmap能够很好地与Metasploit渗透测试数据库集成在一起，可以方便地在Metasploit终端中使用db_nmap，如： 　　msf > db_nmap -Pn -sV 10.10.10.0/24 　　该命令是Nmap的一个封装，与Nmap使用方法完全一致，不同的是其执行结果将自动输入到数据库中。 　　也可以将Nmap扫描结果导出为一个输出文件，并导入渗透测试数据库中。使用方法很简单，只需要在Nmap命令中加入-oX参数，如： 　　root@bt:~# nmap -Pn -sV -oX dmz 10.10.10.0/24 　　扫描结束后，在当前目录下将生成名称为dmz的扫描结
MetaSploit终端下PostgreSQL数据库的使用.rar
12-29
MetaSploit终端下PostgreSQL数据库的使用.rar
metasploit中使用lnk漏洞渗透测试.doc
03-18
metasploit中使用lnk漏洞渗透测试.doc
metasploit中文使用详解.pdf
08-14
metasploit中文使用详解.pdf
msploitego:基于Metasploit数据库中数据的Maltego渗透测试套件
05-11
msploitego通过枚举和创建服务的特定实体来利用Metasploit数据库中收集的数据。 诸如samba，smtp，snmp，http之类的服务已进行了转换，以进一步枚举。 实体可以从Metasploit XML文件加载，也可以直接从Postgres msf...
Nmap入门到高级【第九章】
Kali与编程
05-03 674
在Web应用程序安全测试中，Nmap可以用来发现Web服务器开放的端口和服务，识别Web服务器的操作系统和应用程序版本，以及扫描Web应用程序中存在的漏洞等。本文将介绍Nmap与其他Web应用程序安全工具的集成方法及其具体操作步骤，涵盖漏洞扫描、Web应用程序安全测试、漏洞利用等方面，以及常见的集成工具和平台，如Metasploit、OpenVAS、Nessus等。在Web应用程序安全测试中，漏洞扫描可以用来检测Web应用程序中存在的漏洞和安全风险，例如SQL注入、跨站脚本（XSS）、文件包含漏洞等。
nmap与其他工具结合使用
Kali与编程
07-04 1384
nmap是一款功能强大的网络扫描工具，可以用来扫描目标主机的开放端口和服务信息。本文介绍了nmap与其他工具结合使用的常用选项和参数，包括与Metasploit、Nessus和Hydra等工具的结合使用。本文将详细介绍nmap与其他工具结合使用的常用选项和参数，包括与Metasploit、Nessus和Hydra等工具的结合使用。其中，[exploit]表示要使用的漏洞利用模块，[target]表示目标主机的IP地址，[attacker_IP]表示攻击者的IP地址，[payload]表示要使用的载荷类型。
Metasploit渗透测试指南
willow_liang的博客
12-07 2437
目录 1.Metasploit与nmap 1.将Nmap输出的结果导入metasploit ​2.在msf中使用nmap ​2.针对性扫描 1.SMB服务器消息块协议扫描 ​2.搜寻配置不当的Mircrosoft SQL Server ​3.ssh服务扫描 ​4.FTP扫描 5.简单网络管理协议扫描 ​6.NetBIOS协议扫描 漏洞扫描 使用Nessus扫描 专用漏洞扫描器——1.验证SMB登录 ​2.扫描开放的VNC虚拟网络计算空口令 3.扫描开放的X11服务器 渗透攻击
metasploit默认使用的数据库是什么
05-31
Metasploit默认使用的数据库是PostgreSQL。在安装Metasploit时，会自动安装和配置PostgreSQL数据库。Metasploit使用数据库来存储漏洞信息、扫描结果、攻击载荷等数据，以便于用户进行漏洞扫描、攻击和渗透测试。如果...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值