网络安全工程师与白帽子黑客教你：Kali Linux之使用Metasploit进行FTP服务扫描实战

本分享仅做学习交流，请自觉遵守法律法规！

搜索：Kali与编程，学习更多网络攻防干货！

下篇文章将在明天下午五点发布，敬请关注！

一、背景介绍
FTP是用来在两台计算机之间传输文件，是Internet中应用非常广泛的服务之一。它可根据实际需要设置各用户的使用权限，同时还具有跨平台的特性，即在UNIX、Linux和Windows等操作系统中都可实现FTP客户端和服务器，相互之间可跨平台进行文件的传输。因此，FTP服务是网络中经常采用的资源共享方式之一。FTP协议有PORT和PASV两种工作模式，即主动模式和被动模式。
FTP（File Transfer Protocol）即文件传输协议，是一种基于TCP的协议，采用客户/服务器模式。通过FTP协议，用户可以在FTP服务器中进行文件的上传或下载等操作。虽然现在通过HTTP协议下载的站点有很多，但是由于FTP协议可以很好地控制用户数量和宽带的分配，快速方便地上传、下载文件，因此FTP已成为网络中文件上传和下载的首选服务器。同时，它也是一个应用程序，用户可以通过它把自己的计算机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。FTP服务的功能是实现完整文件的异地传输。
二、资源装备
1.安装好Kali Linux的虚拟机一台；
2.受害者虚拟机一个；
3.整装待发的小白一个。
三、战略安排
3.1 在受害者Win2008 Server虚拟机配置防火墙（关闭防火墙），如下图所示。
命令：Win+R/cmd/firewall.cpl

3.2 在攻击方主机（Kali Linux主机）代开Postgresql数据库，如下图所示。
命令：service postgresql start

3.3 在攻击方Kali Linux主机打开Metasploit（msf）渗透框架，如下图所示。
命令：msfconsole

3.4 利用Metasploit（msf）渗透框架的nmap插件对受害者主机进行扫描，如下图所示。
命令：nmap -p 21 192.168.78.165

3.5 检索ftp服务相关漏洞，如下图所示。
命令：search ftp_version

3.6 使用检索到的ftp相关漏洞利用模块，如下图所示。
命令:use auxiliary/scanner/ftp/ftp_version
3.7 查看该ftp漏洞利用模块需要配置的信息，如下图所示。
命令：show options

3.8 配置rhosts参数，如下图所示。
命令：set rhosts 192.168.78.165

3.9 查看上述参数是否配置成功，如下图所示。
命令：show options

3.10 运行漏洞利用模块，如下图所示。
命令：run

3.11 退出当前漏洞利用模块返回上一层，如下图所示。
命令：back
3.12 查看ftp相关漏洞，如下图所示进行模糊查询。
命令：search /ftp/an

3.13 利用检索到的漏洞模块，如下图所示。
命令：use auxiliary/scanner/ftp/anonymous
3.14 查看配置信息，如下图所示。
命令：show options

3.15 设置rhosts参数信息，如下图所示。
命令：set rhosts 192.168.78.165

3.16 运行漏洞利用模块，如下图所示。
命令：run

PS：到此学习完毕，谢谢观看，获取更多干货请持续关注本号！

辛苦原创，各位看官记得好评加关注哦！你也可搜索:Kali与编程，学习更多Kali Linux渗透与白帽编程技巧哦！
点我学习完整视频渗透课，预计更新1000节