内网渗透之——常规渗透方式及思路(端口扫描、 弱口令扫描、ms17_010利用、hash注入、远程连接&执行程序......)

端口扫描

常见端口以及攻击方式

具体扫描方法点此跳转我的另一文章，里面详细介绍了端口扫描工具的使用

弱口令扫描

弱口令扫描，例如对于mysql，vnc，rdp，http管理登录等弱口令进入的服务，可以使用一些弱口令扫描工具，xscan，hydra，medusa，nmap等。也可以自己找到更多更好的工具

hydra

1.先用nmap扫描开放了哪些端口

2.使用hydra对可以进行弱口令扫描的端口进行进行扫描

hydra -L user.txt -P pass.txt 192.168.16.137(爆破的ip) smb(爆破的服务名)

 -l 指定爆破用户名  -L 指定爆破的用户名字典  -p指定爆破的密码  -P 指定爆破的密码字典

nmap脚本

脚本路径：namp安装目录下的scripts

爆破脚本：brute     漏洞探测脚本：vuln

使用

nmap -p 脚本正针对的端口 --script 脚本名 要攻击的ip

msfconsole

1.输入msfconsole进入

2.查看对应漏洞可用的脚本

search 17_010

3.查看一些漏洞扫描脚本

use auxiliary/scanner/

4.利用指定的脚本扫描内网网段里存在漏洞的机器

use auxiliary/scanner/smb/smb_ms17_010 
set threads 10
set rhosts 要扫描的网段/24
expl